bezpieczeństwo uploadu plików, chmod ustawiać czy nie ? Opcje

[niko]

cześć mam taki dylemat (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

napisałem sobie skrypcik i wszystko działa dobrze - wypełnia się formularz wybiera zdjęcie i po wysłaniu wszystko ładnie sie zapisuje w bazie zdjątko się wgrywa na serwer.

katalog ma na stałe ustawione chmod 777 i zdjęcia się wgrywają.

ale zaóważyłem że jak sie wgra ten skrypt gdzie ińdziej to do mojego katalogu inni mi foty wgrywają jak nie przekonfigurują ścieżki serwerowej.

czy skoro mogą wgrywać - to jeśli trafi się jakiś złośliwy to może pokasować mi te zdjęcia (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ?

obawiam się ze tak - dlatego po chwili namysłu doszedłem do wniosku że dobre by było coś takiego że skrypt przed wgraniem foty zmienia prawa zapisu tego folderu a po wgraniu przestawia je tylko na możliwość odczytu [tylko nie pamiętam jaki to był chmod]

co o tym sądzicie ? podzielcie się swoimi doświadczeniami (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ew jeśli ktoś napisał wcześniej taki skrypcik to niech go tu wklei (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)