php upload wp için zaten kapalı ayrıca güvenlik olarak son kullanıcının yapabilecekleri kısıtlıdır. tüm olay server sahibinde biter.

sen dilediğin kadar sitene güvenlik ayarı yap sunucuya giren kişi sana istediğini yapabilir.