Acest formular ar trebui nici să nu fie vizibil decât persoanelor care au drept de upload (autorul și/sau adminii). Deci ar trebui pus într-un {if $canUpload}, unde {$canUpload} este calculată și pasată de către PHP.