2011-06-06T11:06:36 GwenDragon

Die Lösung, Dateien auszulagern in ein Verzeichnis außerhalb des Webserver-Rootverzeichnisses, auf das nur das Programm zugriff hat, ist das sicherste.

Solange bis auch in diese Hinsicht ein Webserver fehlkonfiguriert wird...
Ist also die Frage, das Risiko welcher Fehlkonfiguration man für größer hält und nicht, was von beidem sicherer ist. Unsicher ist im Grunde beides.