se hai un hosting (e non ti sei sbagliato), te lo puoi proprio che scordare di settare apache come ti pare.


poi parlando di upload devi fare un controllo sul peso e sul tipo di file.

il resto è superfluo se non hai esigenze particolari.