如何加强上传文件的安全性？

有没有可能实现上传的目录的CHMOD为666？
或者说只有管理员自己可以上传？不能用move_uploaded_file（）
上传的时候需要用户名和验证码，最好用FTP_put()
而且目录的CHMOD不能是777但是，还需要保证可以用PHP重新设定图片大小，不是在浏览器里重新设定大小的那种。请问这个函数该怎么写？？？function upload_file ($file_object, $file_name, $path) {
//$file_object 本地文件名，不包括路径
//$file_name 上传后的文件名
//$path 上传到的目录
}参数不能改的有可能实现么？
谢谢大家！