на момент запроса к странице с помощью php создай временную директорию (можно и имя ей генить случайно) выгружаем с помощью тогоже php твой флеш из закрытой директории, выгрузи тутаж скрипт проверки. проверки кода так сказать авторизации. геним случайный код и get передаем в запросе. вс? это дело сливаем в эту директорию (скрипт проверки и сам файл) запрос на флеш ) ну даж если и узнают (может каму шепнеш), а chmod тогда на кой создан? от и задай той папке где файлы 0700 ) ну до кучи ещ? и файлам там же 0600 расписал вс? "страшно" на самом деле проще некуда вс? эт написать.