Sicherheit beim Bilder-Upload

Hallo zusammen,

ich habe eine strategische Frage, verbunden mit Usability und Sicherheit.

User sollen an einer kleinen Studie teilnehmen. Zu diesem Zweck sollen sie ein paar Angaben machen und ein Bild hochladen. Das Bild gehört integral dazu. Anhand der Daten wird über einen Zwischenschritt, der sich nicht mit Drupal abbilden lässt, vom Admin ein Datensatz erzeugt. Der Datensatz besteht aus dem Bild und einer Reihe von Taxonomien.

Im Frontend werden die zu den Datensätzen gehörenden Bilder per View dargestellt, und zwar filterbar nach den Taxonomien (Faceted Search?).

Das Projekt soll mit besagter Studie und einem begleitenden Blog beginnen. Später könnte ein Forum hinzukommen, aber nicht so bald und auch nur vielleicht.

Meine erste Idee war, die User-Angaben in ein Content-Profile zu packen und den zusätzlich generierten Datensatz per Node Reference bzw. User Reference dazu zu verknüpfen. Das bedeutet aber, dass das Ausfüllen des Formulars zwangsläufig mit einer Registrierung verbunden wäre. Da die User aber, zumindest vorläufig, keinen Vorteil von einer Registrierung hätten, keine zusätzlichen Funktionen, kein Forum etc., würde ich um der besseren Usability wegen gerne auf die Registrierung verzichten. Die e-Mail-Addie, die man aus verschiedenen Gründen haben will, kann man ja trotzdem erheben. Ich würde das Studienformular also in ein Webform packen, und wenn später Funktionen für registrierte User dazukommen, kann ja die Registrierung zusätzlich laufen. Zumal es dann denkbar ist, dass User z.B. am Forum teilnehmen wollen (und sollen), ohne an der Studie teilzunehmen.

Meine Frage ist nun:
Seht Ihr ein Problem mit dieser Konstruktion, insbesondere im Hinblick auf das Hochladen von Bildern? Gibt es Sicherheitsbedenken, wenn jeder ohne Hürde ein Bild hochladen kann?

Vielen Dank im voraus.

Gruß
kissmedve