ZOPAKUJI: Klienta nepotřebuješ. Drag-n-drop funguje i v rámci browseru a browser je defaultním klientem.
Zcela bezpečné není nikdy nic, jakmile to je na síti. Ale protože si ty soubory budeš předávat pomocí http(s), zcela obejdeš běžné souborové protokoly, na které se útočníci zaměřují jako první a s jejichž pomocí pak šíří nákazu dál. A v tom tkví celý vtip takového řešení, běžný malware na takové postupy bude krátký.