Rendre le formulaire upload en accès libre

Bonjour,
j'ai un générateur de "unes" de Détective qui fonctionne bien sous la forme d'un modèle incluant du javascript. j'aimerais que les visiteurs puissent y mettre leur propre trombine, j'utilise #FORMULAIRE_UPLOAD pour ce faire. Mais pour l'instant ça ne marche que si on est connecté au site.

Q1 : comment puis-je faire en sorte que n'importe quel visiteur puisse utiliser #FORMULAIRE_UPLOAD sans avoir besoin de se loguer ?
Q2 : dans la mesure où seul l'upload de fichiers PNG JPG et GIF serait accepté, est-ce que cela présente un risque ?

merci !


Martin Granger