Yes it is unsafe, 虽然不是因为你想的原因DO NOT DO THIS.

如果您的开发人员可以将一个PHP文件上载到您的站点并执行该文件，那么该PHP文件可以撤消您设置的所有其他安全措施。文件的位置无关紧要。从功能上来说，直接编辑插件没有什么区别。

此外，一个常见的安全增强是防止在uploads文件夹中执行PHP，并假设uploads文件夹中的任何PHP都是恶意的。

无论是哪种方式，您提议的开发过程都是非常不寻常且有问题的。I strongly advise against this. 将上载的文件移动到其他文件夹不会提高安全性。

不要让开发人员将PHP上传到uploads文件夹。这不是一个好主意。