Если не ошибаюсь можно прописать upload в редакторе html, указать заливку в папку с нужными правами - в этом случае в папку куда льются фотографии, и рискнуть залить.
Может я пишу что то не так, сейчас найду статью ссылку дам.