Quandi fai l'upload del file sul server gli dai 644 di chmod e sei apposto...

Eviti inoltre di fare caricare file PHP, e sei apposto!