upload klasörünü yazılabilir yaptıktan sonra içerisine bir .htaccess dosyası oluşturup onunda içerisine
<FilesMatch ".(php|php3|php4|php5|phps|html|htm|asp|aspx)$">
Deny From All
</FilesMatch>
kodunu eklesem, sizce yazılabilen bu klasörü korumak için yeterli bir önlem olmuş olur mu ?