Достаточно ли безопасности, чтобы избежать имен файлов и предотвратить их открытие?

Вам нужно будет убедиться, что ваш загруженный файл хорошо очищен и проверен перед загрузкой.

Библиотека finfo_* была бы хороша, но она будет работать с версиями php >= 5.3.0. Ссылка Переполнение стека ниже имеет лучшее решение о том, как проверить и защитить загрузку файла, используя лучшие меры безопасности. Ссылка на источник

Опять же, вам может понадобиться отключить движок php в каталоге загрузки. так что вы можете создать файл php.ini и ввести это строка кода

engine = off

Обновленный раздел

Вы можете использовать shell_exec() и exec() для локального тестирования, но вы должны отключить их. в производстве, потому что злоумышленник может использовать эту команду оболочки для получения информации о вашей системе или файлах, что может привести к скомпрометировать всю вашу сеть.

Например, взгляните на код shell_exec() ниже.

<?php 

// Use ls command to shell_exec 
// function 
$output = shell_exec('ls'); 

// Display the list of all file 
// and directory 
echo "<pre>$output</pre>"; 
?>

Выход:

transaction.php
index.html
moneyupdate.php

Теперь взгляните на Exec() Код ниже

<?php 
// (on a system with the "iamexecfunction" executable in the path) 
echo exec('iamexecfunction'); 
?> 

Выход:

transaction.php

Так что, короче, решать вам. Если вы находитесь на совместном хостинге, вам нужно будет отключить их, потому что ваш соседний хостинг может мешать, но если вы используете VPS или выделенный сервер, вы можете попробовать его самостоятельно