https://www.daboweb.com/2009/05/10/inyeccion-de-codigo-en-foros-smf-mediante-avatares/