服务器当然不知道谁是上传者，谁是下载者，因为大家都使用一个用户名和密码。所以只有把上传和下载用户、密码分开， 这样才能赋予不同的权限。而如果谁都知道上传密码的话，仍然会出现下载者误用上传用户登录，进而拥有删除权限，而误删或者误移文件的情况。