No Configurar php desde httaccess y no salir de la carpeta

[alvaro_keys]

Hola amigos,

Estoy montando una empresa de host gratuito ya estuvimos un tiempo abiertos antes pero teníamos un agujero de seguridad bastante grande con lo cual tuvimos que cerrar.

Ahora queremos volverlo a abrir y llevo varias semanas buscando la soluciones a mis problemas y no los encuentro por ningún lado, encuentro justamente lo contrario.

En primer lugar lo que me interesa es que mis clientes a través del archivo htaccess no puedan modificar las configuraciones de php puesto que pueden deshabilitar cosas que no interesan.

Y otra cosa es si hay alguna manera con la cual ellos no puedan salir de su carpeta, es decir antes con al función include si su web estaba en en /WEBS/juju podían entrar a la carpeta /WEBS/juja y coger el archivo que le de la gana y sacar información y el código de el, como se puede denegar esto?

Gracias de Antemano, Un Cordial Saludo,
Alvaro Marin