There is no maximum limit of a user icon image size

[moznion]

このアプリケーションではユーザー画像のサイズ・容量に制限が無いため，故意・過失問わずにユーザーが巨大な画像を指定するとそれがそのまま受け入れられてしまいます． この画像は各clientで表示するために，各clientがそれぞれダウンロードされることになると思いますが，そうなると巨大ファイルのダウンロードを意図していないクライアントに強制することとなるので危険そうです．何らかの条件を設けるのはいかがでしょうか．