Profilbild per Upload

Das tangiert zumindest den Datenschutz, betrifft aber nicht nur Profilbilder, sondern auch die Bilder in den Beiträgen?

Beim Einbinden der URLs wird nicht zwischen internen und externen URLs unterschieden. Hier müsste ein Filter eingebaut werden, der die URLs ggf. mit einer Whitelist von Domains (Gravtar, Image-Hoster etc.) abgleicht.

Ja, der Upload-Button war sogar schon mal drin. Ich habe ganz vergessen, dass ich diesen irgendwann entfernt habe.

Das Profilbild müsste im Gegensatz zu vorher separat von den anderen Bildern gespeichert werden, und müsste bei Accountlöschung automatisch mit gelöscht werden. Das verlangt die DSGVO. Diese Prozedur macht den Upload für Profilbilder um einiges aufwendiger.

Gäbe es denn eine Möglichkeit den damaligen Button zur Uploadfunktion wieder (durch einen zusätzlichen Code-Schnipsel?) zu aktivieren?

Das betraf nicht nur einen einzelnen Code-Abschnitt und ich habe zwischenzeitlich das JavaScript modernisiert, so dass der damalige Upload-Button eh nicht mehr funktionieren würde.

Bei einer Löschung des Benutzers könnte man dann das Bild ja manuell entfernen.

Der Benutzer kann seinen Account auch selbst löschen (wie von der DSGVO gefordert), und da müsste das Bild automatisch mit gelöscht werden. Aber auch beim Wechsel des Profilbildes durch den Benutzer wurde das alte Bild im Dateisystem nicht gelöscht.

Wenn, dann muss ich den Upload des Profilbildes komplett neu implementieren. Ich kann das der "Wish-List" hinzufügen - allerdings wegen des Aufwandes am unteren Ende.