Hocam kullanıcılara açık bir sistemse ürettiğiniz çözüm yetersiz kalabilir isteyen kullanıcı sisteme girip dosya yükleyebilir. upload.php dosyanıza belli bir filtreleme koyarsanız çözüm olacaktır.