Suç sende gibi. Kullanıcının yükleyeceği dosyaları kontrol ettirmelisin. Eğer resim yüklüyorsa yeniden boyutlandırma işlemi yapabilirsin. Eğer resim değilse hata döndürecektir.

Edit: Klasörleri silmesinin sebebi büyük ihtimalle sheli temizlemektir. Kötü niyetli bir hacker olduğunu düşünmüyorum.