Всем привет!

У меня возникла такая ситуация:

есть система в которой пользователи могут делать определенные действия, в результате чего сохраняются их результаты.
В дальнейшем админ должен сгенерировать для каждого юзера пдф отчет по этим реультатам и отослать его юзеру на мыло.

У меня реализовано это так: когда админ генерирует отчет, то он[отчет] сохраняется в папку на серваке(права 777), затем этот пдф прикрепляется к письму и отсылается, после этого он удаляется. 

Как я понимаю папку с такими правами на сервере содержать не безопасно. Посоветуйте как по-другому решить эту проблему

почему?

эта папка доступна из инета, и я так пологаю что туда можно вкачать какую нибудь вредную вешь...

чтобы файл был доступен интерпретатору РНР(например, чтоб прикрепить к сформированному письму), и нужны права(ты ставишь 777).
чтоб скачать из интернета этот файл, он должен быть:
а) находится в пределах папки $_SERVER['DOCUMENT_ROOT'](ты не задумывался о том, почему файлы самого интерпретатора РНР недоступны)
б) не быть закрытым от доступа по НТТР при помощи .htaccess
чтоб загрузить файл в папку на сервере надо:
0) иметь форму и обработчик(на РНР, к примеру), которые передадут файл с какой-то вебстраницы и сохранят файл в нужной папке
или
1) знать логин/пароль на FTP-доступ
или
2) знать логин/пароль на SSH-доступ(Telnet, VNC - нужное подчеркнуть)
или
3) знать "дырку" в системе твоего сайта, что позволила бы выполнить произвольный РНР код(который уже сам загрузил бы произвольный файл на сервер и сохранил его в "нужную папку").

А почему не сделать папку с правами на чтение/запись только для PHP интерпретатора? Честно сказать не знаю, кто читает содержимое файла, PHP или программа(библиотека) отправки почты, но не так сложно для нее тоже открыть доступ.