זה שאפשר להעלות קבצי PHP אני חושב שאין זה בטיחותי.
אפשר אם הבנתי נכון שיכולתי להעלות קובץ PHP עם קודים "זדוניים" נקרא לזה... וככה להוציא כל מיני נתונים שלא היית רוצה שאנשים ידעו.
כדאי שתגביל סוגי קבצים.

המערכת כרגע לא בשימוש שלי,אני שם אותה כאן רק לדוגמא וכל אחד יכול לשנות בנתיים,אולי יותר מאוחר שאני אחזור אני אגביל את האפשרויות שאפשר להוסיף..

יפה מאוד, בהצלחה בשיפור המערכת.
קצת קוסמטיקה ;)