Uploader + chmod + seguridad

[ruperto]

ok. entonces resumiendo:

-El administrador (solo el administrador) quiere subir una imagen
-Utiliza el script php que se conecta mediante ftp, sube el archivo y se desconecta

Esa secuencia sería la correcta? hay algun problema que el user y el pass del FTP se encuentren en un archivo .php ? gracias!