Pdflerin yükleneceği dizini htaccess ile PHPyi çalışmaz hale getirebilirsiniz. Böylece shell.php yükleseler de çalıştıramazlar.