Каковы правильные разрешения для папки загрузки с PHP/Apache?

Я бы согласился с ответом php-namespaces Райана, если вы действительно upload хотите это сделать.

Как правило, в php-fpm среде *nix вы всегда должны php-cgi давать как можно меньше разрешений.

В php 9 случаях из 10 755 — идеальное httpd разрешение для этого, поскольку php-namespaces единственным пользователем, имеющим php-oop возможность изменять файлы, будет php-fpm веб-сервер. Измените это php-errors на 775 с вашим ftp-пользователем php-session в группе, если вам ДЕЙСТВИТЕЛЬНО php-include нужно это изменить.

Поскольку php-session вы, по собственному признанию, новичок php-include в php, вот полезная ссылка upload для повышения безопасности phtml вашего сервиса загрузки: move_uploaded_file