Seguridad para una página que sube fotos (recomendaciones)

[pateketrueke]

primero

claro que puedes implementar una API desde tu servidor, y darle al cliente algún programita o formulario HTML que se conecte con la Web, etc... creo que eso sería sencillo, pero innecesario

¿¿porque omitir una pagina de logn??

a mi se hace una idea perfecta el login, obviamente no necesitas base de datos para hacer un login seguro... no se, tan solo es mi opinión...

segundo

lo de los permisos es absolutamente necesario... osea, ¿quien es ese "cualquiera" que podría modificar la carpeta??

eso es imposible, ya que básicamente al usar una puerta de acceso vía Web (como el login) solo esa persona podría modificar vía Web, y solo a través de tus scripts

.... y físicamente en el servidor dudo mucho que alguien quiera modificarte algo si le estas pagando por el servicio!!


--
Edito: en lo segundo, hay otras posibilidades... como Ronruby dijo...