Qual é a permissão de pasta correta para permitir que os usuários façam upload de um arquivo?

Question

Qual é a permissão de pasta correta para permitir que os usuários façam upload de um arquivo? Como o exemplo, é um usuário normal, pressione o botão de upload em um site e eu carrego no backend através de um php script normal. Eu sei que é perigoso deixar a pasta em 777, mas essa é a única maneira que eu sei agora para deixar o usuário fazer o upload de um arquivo.
O servidor web que estou usando é laravel no Apache, eu tenho um vps, como posso deixar meus usuários (usuário do site) não pessoas que podem executar qualquer script, como o 'webuser'. quem tem as permissões de gravação ?, talvez essa seja a resposta que estou procurando. Apenas informação, eu não tenho experiência em coisas de servidor,

Digamos que tenhamos sites como o Facebook, onde cada usuário pode enviar sua própria foto.

    

Answer 1

Para implementar essa funcionalidade, você pode usar a pasta 777 e um script que copiará todos os novos arquivos para a pasta privada.