Хочу пользователям сделать возможность загружать аватарки. Что посоветуете?
Если так не хотите заморачиваться с реализацией, просто прикрутите Gravatar.
Ну, как минимум надо позволять проставлять ссылки только на один определенный фотохостинг и только в одном формате, а то недоброжелатели могут всякого неприятного, в теории, попробовать сделать. Да и фотохостингу такой "хотлинкинг" не понравится - зачем ему лишняя нагрузка если он не может показать рекламу?