Guest wer

wen ein Script mit den rechten des Users läuft der es bedient, dann ist es selber Schuld

Stimmt zwar aber meistens ist die Anforderung auch die User vor sich selbst zu schützen. :)
Und im CGI Umfeld laufen Anwendung doch eher selten mit den Userrechten, oder?