خب این دستور کلا دسترسی به php رو برای همه می بنده! و اجازه نمیده چیزی باز بشه برای کسی!
مثلا این فایل در وردپرس اگر داخل پوشه wp-content بگذارید خوبه! ولی در روت هاست نمیشه که!
مثلا این را بخوانید: امنیت وردپرس
- - - Updated - - -
شما یک فابل phpinfo بساز بهت مسیر php.ini سرور رو نشان خواهد داد، میشه روی سرور طوری تنظیم که فقط php.ini سرور رو قبول کنه یا هر یوزری بتونه برای خودش php.ini داشته باشه.