Me pueden subir archvos desde otro upload a mi web

[jpeeri]

Creo que estas dando palos de ciego... a ver... Cualquier persona puede hacer un upload.php file y subirlo a su servidor porque sabe un usuario ftp para hacerlo. Pero para que lo suban al tuyo, deben conocer un usuario ftp tuyo, no pueden subir cosas a tu servidor a menos que tu les dejes.

Otra cosa sería si tu has hecho un upload.php y lo has subido a tu servidor y no has restringido archivos php, pues eso es una falta de seguridad tremenda