Si, es una pena que algunos hosting no se den una vuelta por ini_set() (
www.php.net/ini_set) para saber donde se pueden especificar las directivas de PHP.
Pero tambien es asombroso que haya hostings que no sean capaces de dejarte acceso a un subdirectorio por encima del raiz del sitio.
Por muy buena que sea una caja fuerte, si pones como contraseña 1234 creo que no se puede confiar en que no la habra nadie
Saludos.
PD: Luego hay hostings con admin muy capaces, y la gente se queja que son caros. La calidad se paga.