совершенно верно. Но если правильно прописаны ограничения, загруженные файлы не должны исполняться.вот так они загружают в папку файлы
получилось только по IP запретить доступ, а соответственно ни кто тогда и просматривать не мог и скачивать содержимое, остальные варианты не прокатил или не подошли.