FTP上传是针对网站任何目录，包括根目录。也就是说，用FTP，有修改网站的权利，

后台上传，除非有上传***漏洞 （就是小黑***的手段。）反而言之，一般情况，有这么几种规矩。
1. 不能上传asp等网页文件。
2.指定上传目录。
3. 无修改权限。