scarica il pacchetto che deve con ftp, lo scompatta, e lo mette in una directory ben precisa. A livello di sicurezza c'è poco da dire, a livello pratico devi impostare l'utente ftp dentro il tuo codice ed essere sicuro che i permessi di scrittura siano settati correttamente a tale utente