Aber wer die Gelegenheit über SFTP oder Konsole oder eine Lücke in MySQL hat, darauf zuzugreifen (man weiß ja nie), der könnte auch ein Shell-Script, ein Python-Script, oder ähnliches ausführen lassen.
Hat man dann nicht ein viel grundlegenderes Problem? Wenn ich ne Shell hab, dann brauche ich keinen vorigen Upload mehr, um Unfug zu treiben.