Скажите, вот думаю, отключить ли загрузку файлом пользователям?

Вижу что у вас она открытая, но вдруг загрузят вирус, или вебшелл, то яндекс сразу же начнем блочить сайт.

А если проект будет дальше развиватся активно то дальше уже за всеми файлами я не прослежу.

Так получается мне просто надо оставить эту функцию для себя?

А вы попробуйте закачать "вирус или вебшелл".

Если бы все было так просто — было бы по другому.

Не ну а малоли, вдруг это возможно?

Шеллы я знаю можно и под картинки маскировать, та под что хочешь.

Закачать их нельзя. И неважно, где они, в картинке или в MP3 файле.

Я повторюсь: если бы все было бы так просто, то любой сайт можно было взломать за минуту.