Cita: pues si es el user y le indica al script cual usuario esta logeado, aunque si pones
upload.php?user=HIA
te regresa a la pagina de login...
¿Para hacer eso .. miras el HTTP_REFERRER?
Y la contraseña? .. donde la compruebas y como la propagas?
No usas cookies ni sesiones?
Un saludo,