[Danielos]

Jag håller med dig PRQ, dock går det ju att köra separata php fast-cgi processer per konto, vilket ju ökar säkerheten en del, (dock inte många webbhotell som lär erbjuda detta) men det är klart, kör man vanlig kod som tex. forumkod som är relativt öppen för alla har man ju tillräcklig säkerhet om man åtminstone kan sätta in gårdagens backup, har man däremot en unik php kod som man borde haft patent på, eller känslig data i databasen, så är det ju definitivt ingen bra idé att ha den på ett vanligt webbhotell. Vem som helst på webbhotellet som hittar/gissar sig till databasinloggningen har ju fritt fram på localhost oftast.