Perdona que te lo pregunte, pero ¿es que acaso los que realicen la subida de los archivos, van a escribir todo el comando a mano en la barra de direcciones del navegador?
Me parece que estás preocupándote por intentar algo que en realidad jamás nadie va hacer, simplemente para ver "si funciona".
No creo, francamente, que ellos vayan a intentar acceder a ese script en forma manual.
¿O si?
... si es por curiosidad... bueno, intentalo. Pero me parece poco práctico.