Oops...
Sebentar saya cek dulu bro..
Thanks atas feedback nya.
kayaknya directory permission-nya mesti JP ubah kali ?
Soalnya saat JP bisa melakukan hal tsb, JP login sbg admin/mod --- jadi memang bisa ... namun kalo user yg login belon tentu bisa...
.
Tetapi kayaknya mesti hati2 saat dir permissionnya itu --- jangan sampe bisa di browse (upload/download) oleh user itu directory-nya ... bisa boa hahaha yaaa ... kalo kebetulan ada hacker iseng.
Barangkali loh.
salam.