[Sloter]

Geht bei dir .htaccess ?

Hast du eine Weboberfläche für die Verwaltung vom Account? Da kann man oft einen Verzeichnisschutz erstellen.

Datei hochladen, einfaches Tut mit Beispielcode.
http://www.php-einfach.de/tuts_php_datei_upload.php