Sicherheit FTP-Client per php: MyWebFTP

[Beat]

Nun habe ich erst später gemerkt, dass MyWebFTP ohne FTP-Username und PWD auf den FTP-Server zugreifen kann. Wie MyWebFTP das macht weiss ich nicht, da ich bei php noch nicht wirklich durchblicke.
Mann muss zwar beim config.php File den Login und PWD bestimmen, dies kann aber irgendwas sein und muss nicht mit dem FTP-Login übereinstimmen.

Wenn mir das jemand erklären könnte, wäre ich sehr dankbar, da ich das Gefühl habe, das Tool ist nicht sicher!

Ersetzt den FTP Client / ist kein FTP Client
"The greatest thing about it : can work anywhere you have a simple internet access, behing any proxy or firewall as it uses only the HTTP protocol. ( That's why I've made this tool, at work I can't go out to internet unless on port 80/HTTP)"

mfg Beat