Was wird denn damit gemacht, nachdem es hochgeladen wurde. Muss du vom Browser aus darauf zugreifen können?

Abhilfe:
Passwortschutz des Verzeichnisses mit .htaccess
oder
Upload-verzeichnis außerhalb Documentroot.