Bra tankar, men i praktiken innebär det ingen skillnad, eftersom en av filerna fortfarande måste ligga utanför rooten, dvs precis som nu.
Men om det är så att den enda risken uppstår om parsern lägger av, så känns det ju som Lumax antyder hyfsat riskfritt ändå. Men jag levde i tron att det kanske fanns mer sofistikerade sätt att nå filer som ligger i rooten. Dock känns det ganska osannolikt att någon skulle genomföra en attack av den kalibern mot de kunder jag jobbar med.
Tack, jag får se hur jag gör.
