Mit PHP-Dateien alle Dateien auf dem Server löschen?!?

[Andavos]

Hallo,
von Tobias Kloth habe ich erfahren, das man mit dem Befehl include alle Dateien auf dem Server löschen kann.

Aber was ist, wenn man nur .php / .html Dateien Inlcude könnte?
Könnte man dann immer noch alles auf dem Server löschen?

Denn ich habe ein Gästebuch (zum Runterladen) und dort kann man dann im Adminbereich eine Datei includen lassen. Das Gästebuch liegt dann bei dem Space vom Kunden.

Tobias Kloth meint, dass man so ganz einfach alle Dateien auf dem Server löschen kann, und das will ich ja nicht, denn wenn jemand das Passwort rausfindet, wäre das nicht so gut.

Wie wäre es, wenn ich als Bedingung angebe, das man nur .php/.html inlucden könnte?
Oder könnte man dann immer noch alles löschen.

MFG
Andavos