jeje Zypper ..
Si el adminstror de su hosting es lo suficientemente abil y conoce PHP ya usará el modo "Safe mode" o configurará las directivas del include_dir y open_base_dir ... (php.ini)
(por lo que más le vale así deberían configurarlo).
Pero .. sin llegar a esos extremos .. podrían "pasearse" libremente por tus archivos de tu sitio ..
De todo esto se habló en este mensaje:
http://www.forosdelweb.com/showthrea...hreadid=166843
Un saludo,