일단 파일 업로드 폼을 만들어두면

자바스크립트로 아무리 제한하려고해도

악의적으로 자바스크립트 수정해서 파일업로드가 가능하잖아요?

이러면 결국 많은 데이터가 서버로 전송이 되는데

지금은 php서버에서 파일을 받으면 그것을 어디 저장할지 정해주기만 하는 로직입니다.

애초에 전송 자체를 막지를 못해서 서버에 무리가 갈 것 같아서요

클라이언트가 " 야 나 전송할게 이거이거고 내 ip는 이거야 전송해도될까?" 

하고 물어본다음에

서버에서 승인을 해주어야 전송이 가능하도록 할수없을까요?

업로드 라이브러리는

plupload, tinymce(게시판) 사용하고있습니다.

물론 이 2개는 자바스크립트 라이브러리라 별 도움이 될지 모르겟네요.