Direi che non c'entra nč Sicurezza nč PHP...
Dove ti sposto? Eh bella domanda...

Ti metto su HTML ne caso ti rimbalzeranno altrove...

Comunque la soluzione č ne crei una grande e una piccola.
Si puo' in realtā visualizzare in piccolo quella grande ma comunque l'immagine il browser se la deve caricare tutta e ci metterebbe comunque un sacco di tempo... vanificando la preview...