problema seguridad

[tocknock]

Hola,

albergo la posibilidad de incluir una función fopen en la web, pero para ello me dice mi hosting que tengo que me tienen que activar "allow_url_fopen" en el directorio que viene por defecto desactivado.

Me desaconsejan a priori activarlo porque dicen que puede conllevar problemas de phising o spam si hay algún problema en alguna llamada include().

Qué pensais¿? Alguna alternativa¿?

Gracias, un saludo.