Ciao,
un cliente ha un sito che finora ha ospitato foto di utenti, con uno script di upload su una cartella con permessi 777.
Finora il traffico era poco, il budget ancor meno , ha risolto la questione sicurezza con un backup quotidiano ed un upload ad ogni lamerata.

Adesso vorrebbe registrare gli utenti e il discorso si complica perchè un lamer avrebbe accesso anche a dati sensibili. Purtroppo per funzionare su quel server lo script di upload necessita di 777.

Cosa ci consigliate di fare?
Avevamo pensato di comprare uno spazio su Aruba, robaccia da 20 euro insomma, e far eseguire gli upload su quel server; il sito, con il db, rimarrebbe sul server attuale che quindi non avrebbe piu cartelle a 777.
Oppure c'è un modo per convivere con una dir a 777?