Hallo Raymer,
Das solltest Du Dir auf jeden Fall mal durchlesen (und verstehen):
http://www.dclp-faq.de/q/q-formular-upload-php4.html
http://www.dclp-faq.de/q/q-security-variablen.html
http://www.dclp-faq.de/q/q-sicherheit-parameter.html
vielleicht auch:
http://www.dclp-faq.de/q/q-sicherheit-global.html
Grüsse AndreD