Samostatnou skupinou vkládaných dat jsou uploadované
soubory. Centrálně lze nastavit, zda se budou soubory ukládat do databáze
nebo zda se budou ukládat na pevný disk do určeného adresáře. V případě,
že se budou ukládat na disk, je použit adresář mimo strukturu webu tak, aby
do tohoto adresáře nebyl možný přímý přístup. Pokud uživatel požaduje
přístup k souboru, jsou nejprve zkontrolována jeho práva, a pokud vyhoví,
je mu vygenerován soubor dle jeho originálu ze skrytého adresáře. Tímto způsobem
lze zcela zabránit neoprávněným přístupům k souborům a zároveň
lze logovat jejich stahování jednotlivými uživateli.
Při uploadu souborů se v souvislosti s kontrolami
správnosti zadávaných dat kontroluje, zda je uploadovaný soubor požadovaného
mime-typu a má velikost v požadovaném rozsahu. U obrázků se dále
kontroluje, zda jejich rozměr odpovídá požadavkům. Ke každému souboru se
zobrazují ikonky odpovídající mime-typu souboru. U obrázků se navíc vytvoří
náhledy předdefinované velikosti.