Mahlzeit,
Ich denke, dass hochgeladene Dateien doch auf dem Webserver abgelegt werden und damit ein Problem verbunden ist weil man doch Viren usw. noch ausgesetzt ist??
Je nach Library, die dabei eingesetzt wird, wird beim Hochladen eine tmp-Datei geschrieben, z.b. mit PerlModul CGI.pm. Da Webserver meistens auf Linux & Co laufen, ist sowas kein Sicherheitsrisiko, denn die Dateiberechtigungen sind beim upload lt. umask gesetzt, auf jeden Fall nicht ausführbar.
Falls Dir jemand Viren schickt, ist es auch kei Problem, lokal gibts bestimmt einen Virenscanner, der da anschlägt beim Download. Ansonsten lasse die bei Mails übliche Vorsicht walten und erlaube den Anhang bis zu einer gewissen Größe, 1 MB dürfte bei üblichen DSL-Verbindungen kein Timeout des Webservers bringen.
Hotte