Buonasera,
UPLOAD funziona sono con autenticazione, non senza e non l'ho mai messo senza autenticazione..

Per sql injection, dove lo posso vedere?
Il problema è che quando scopro i file PHP infetti, li ho subito cancellati ma poi, rifanno di nuovo....

Perdonami che ho scritto così. scusa tanto