Per la barra dovresti integrare Ajax, ma ai fini funzionali serve solo a complicarti la vita.

Per quanto riguarda la sicurezza..posta qui lo script per l'upload, non c'è bisogno di caricarlo su megaupload!