Hallo Paul,
warum zitierst du 90% meiner Antwort aber der entscheidende Satz, eben das es nicht die sicherste Methode ist, zitierst du nicht?
Klar ist bei einem Ausfall des Parsers deine beschriebene Gefahr da, allerdings sind dann auch alle Scripte downloadbar und Funktionen
das ist in aller Regel erstens nicht schlimm, zweitens sollten sich die Funktions- und Klassenbibliotheken ebenfalls außerhalb der Documentroot befinden, erst recht ...
und somit in sehr vielen Fällen Datenbanklogindaten, etc. anzeigbar.
... solche Daten. Wenn dies nicht machbar ist, wäre dies ein Grund, den Provider zu wechseln.
Freundliche Grüße
Vinzenz