Seguridad para subir archivos

[rubo]

Hola a todos:

Estoy preparando una web que tiene que ser actualizada por gente que no tiene ni idea de informática.

En cada artículo, tienen que insertar unas imágenes. ¿Cuál es la mejor manera de subirlas al servidor? (Pensando siempre del lado de la seguridad). (Tener en cuenta que a la persona que sube la imagen, no le puedo pedir que se conecte a un FTP ni nada de eso).

Yo había pensado en varias opciones:

1) Mediante un formulario, eligen las imágenes. Le hago un CHMOD 777 a la carpeta de las imágenes y que las suba automáticamente ahí. Pero, si hago esto, cualquier podría leer o escribir en dicha carpeta ¿no?

2) Mediante el uso de las funciones ftp de PHP. Haría la conexión con el servidor y subiría las imágenes.

¿Cuál creéis que es mejor?

Ý luego, Si quiero utilizar la función mkdir() de PHP, ¿tengo que asignar algún CHMOD específico a la carpeta o no es necesario?

A ver si me podéis ayudar un poco, porque la verdad es que ando un poco liado con este tema. He mirado post anteriores, las FAQ´s y tal, pero realmente no se cuál es la mejor manera.

Muchas gracias de antemano.

Rubén