Det absolut farligaste måste väll ändå vara php_exec ?
Där kunden har tillåtelse om dom fått in fina perl/bash script eller annat o köra dessa?
Ska man jobba efter utmaningar så ska man ju lyckas stänga av alla funktioner i C99 shell
Men det är ju tyvärr så att stänger man av så många funktioner så fungerar inte riktigt alla sidor optimalt. Sen är ju ModSecure 2.0 bra men kan vara problem ibland på vissa sidor.
Sen kan man alltid lösa mycket med Chroot men kan bli en jobbig lösning på alla säkerhetsproblem.