Vielen Dank, das ist mal Konstruktiv.
Alle beiden Sachen fast gelöst.
Script Ausführung geht auf jeden Fall nicht mehr.
Die Sache mit dem Download Link erscheint etwas schwieriger.
Ich habe jetzt die Max Filesize auf 5MB Begrenzt und nur text/html im Header werden akzeptiert.
Gibt es dafür eventuell eine schönere Lösung?
Was gibt es noch zu beachten?