[RaZEr]

Ну по-идее администратор такого проекта может включить в скрипт, что при заходе с такого-то IP открывается файловый редактор и он может все слить к себе. ил задефейсить 8)

Во втором абзаце своего поста я сказал как можно этого избежать.