Хочется знать все возможные способы внедрить свой пхп в булку.
Сам знаю как минимум 2:

1. Система модулей/плагинов.
2. Cron (задания).

Есть ли еще какие возможности? Из того, что приходит в голову - через скины. Можно ли?
И вдогонку... если пхп файл будет расположен на другом сайте, то его можно внедрить в булку? Я имею ввиду, будет ли он позволять законеектится к базе данных, не зная пароль, а просто через $db->exec_query(...)?

PS. Булка 3.5.4 + моды

через скины нельзя

Ну, а вот, скажем, если разрешить загрузку php файлов, как вложений, то тогда можно будет, набрав в строке его адрес, выполнить пхп-шный код? Если да, то можно ли этот код сделать таким, чтобы он использовал объекты кода форума(Тот же $db) ? Получится, что разрешив пхп вложения я открою дырку к своему форуму.

Originally Posted by Mickeleangelo

Получится, что разрешив пхп вложения я открою дырку к своему форуму.

с чего бы?
во первых, вложения могут храниться выше основного каталога, который не видно из инета
во вторых, форум хранит вложения не с оригинальными расширениями, а:
file_name.attach
и потом аттачи могут храниться и в базе, а не в папке на диске

Originally Posted by kerk

с чего бы?
во первых, вложения могут храниться выше основного каталога, который не видно из инета
во вторых, форум хранит вложения не с оригинальными расширениями, а:
file_name.attach
и потом аттачи могут храниться и в базе, а не в папке на диске

Отлично. К чему все это было...
Я хочу установить форум для другого человека на своем хосте. Такова селяви, что базу будем оспользовать одну, каждый со своими префиксами. Доступа к ФТП у человека не будет. Вот и интересуюсь, что человеку надо закрыть, чтобы не следить за ним как нянька и в тоже время быть спокойным за свой форум (пусть хоть по всему инету разбазарит свой админский пароль). Как я уже понял - систему модулей однозначно, ибо можно написать пхп код с моими префиксами. Cron тоже от греха подальше. С аттачами разобрался, пускай настраивает как хочет. Откуда еще можно ждать подвох?

вот через общую базу тебя и поимеют

Originally Posted by shpunsetoy

вот через общую базу тебя и поимеют

Спасибо за развернутый ответ. То, что поимеют, я понимаю, поэтому спрашиваю, что сделать, чтоб не поимели.

используй разные БД... если есть возможность..

Originally Posted by zCarot

используй разные БД... если есть возможность..

Возможности нет. Была бы - даже не спрашивал бы. Только прошу не уговаривать менять хостера и т.п.
Итак, гипотетически, закрою для человека систему модулей, крон (даже удалю соотв. файлы из его админской папки на сервере). Где еще может быть брешь?

закрывай что хочеш, это неважно...база общая значит конфиг у него такойже как и у тебя, а значит к базе он доступ имеет так же как и ты...меняй что хочеш но ничего не поможет..базы нужны разные....размещение файлов значения неимеют.