So wie es aussieht willst du es den Usern ermöglichen über dein Programm Daten hochzuladen oder herunterzuladen. Es ist meiner Meinung nach nur eine Frage der Zeit bis das einkompilierte
FTP-Passwort entschlüsselt wurde. Ich würde dir empfehlen einen Extra
FTP-Zugang für diesen Up-Download einzurichten so das kein schaden entsteht wenn jemand die Zugangsdaten herausfindet. Eine andere alternative wäre das du einfach ein Uploadscript und ein Downloadscript auf http-php basis bereitstellst