[emilv]

Jag skulle tro att de färdiga webbsystemen lägger filerna inuti dokumentroten för att de ska vara så portabla som möjligt. På så sätt fungerar de med både open_basedir och de gånger då användaren bara har skrivrättigheter till sin dokumentrot.

Nu har ju inte Joomla ett särskilt bra trackrecord när det gäller säkerhet heller, men det har rätt lite med just det här att göra.