dosya uzantısını ve mime type ı iyi kontrol etmek, güvenlik için gereken fonksiyonları kapatmak ve upload yapılan dizinde htaccess yolu ile php çalıştırılmasını etkisiz hale getirmek