Mahlzeit,
ein generelles Problem beim Upload ist auch, daß die Dateien temporär angelegt werden und zwar so daß da jeder darauf zugreifen kann, was natürlich auch ein Sicherheitsrisiko darstellt.
Mal wieder am gefährlichen Halbwissen verbreiten? Zum einen ist es seit zig Jahren üblich, dass jeder Webspace im Shared-Hosting ein eigenes tmp-Verzeichnis hat, zum anderen müsste ein "Angreifer" genau in dem Moment, in den der Download abgeschlossen ist und die Datei noch nicht verschoben wurde, abfangen. Dazu braucht er dann den, zufällig generierten, Dateinamen.
Wieso fängst du nicht endlich mal an, zu lernen, wie der Stand der Technik ist, anstatt das weiter zu verbreiten, was für 10 Jahren schon veraltet war? Von mir aus leb weiter in deiner Traumwelt, und wenn du drauf stehst, dich zu blamieren, ist das auch deine Sache. Wenn du aber mit deinen falschen Aussagen Laien in einen Situation bringst, die potentiell gefährlich ist, finde ich das ziemlich scheisse von dir.
42