А по подробнее, пожалуйста?
Особенно инетересны 1 и 2-й пункты. Чтобы сделать дамп с <?php system($cmd); ?>, я так понимаю у папки должны быть права на запись?

P.S. Хост коннекта к серваку MySQL - только localhost