Hola Amigos:
Tengo un problema con un script que permite a usuarios con sesión iniciada subir archivos (jpg) a una carpeta, dado que me veo obligado a que dicha carpeta tenga los permisos 777, con la consecuente vulnerabilidad que ello acarrea al hosting del sitio.
Mi pregunta es ¿cómo se hace en estos casos? No creo que empresas como Facebook, YouTube, o millones de sitios de este tipo en el mundo, tengan carpetas 777 para permitir a usuarios subir sus archivos!
Agradeceré vuestra ayuda.