si tu y connais rien sur les service web laisse tombe, car tu n´arriveras jamais a mettre les securite suffisante pour qu´une personne malveillante foute la merde dans ton serveur
mais sinon si tu y tient vraiement, tu fais un site, et tu insere un script d´upload mais je pense que ca demande deja certaine competence,
commence deja par le site du zero
http://www.siteduzero.com