ต้องไปคอนฟิกระบบความปลอดภัยก่อนครับ เปิดไฟล์ config.php หาฟังก์ชั่น
function CheckAuthentication()
เดิมๆมันจะ return false;
return true; ก็จะใช้งานได้
เวลาใช้งานจริงต้องมาเช็คตรงนี้น่ะครับ ไม่งั้นโดนเล่นไม่รู้ด้วยน่ะ

ในฟังก์ชั่นนั้นเค้าก็บอกเอาไว้ครับ
// WARNING : DO NOT simply return "true". By doing so, you are allowing
// "anyone" to upload and list the files in your server. You must implement
// some kind of session validation here. Even something very simple as...
// return isset($_SESSION['IsAuthorized']) && $_SESSION['IsAuthorized'];
// ... where $_SESSION['IsAuthorized'] is set to "true" as soon as the
// user logs in your system. To be able to use session variables don't
// forget to add session_start() at the top of this file.