Привет всем.
У меня такой вот вопрос:
К примеру я являюсь админом "Х движка", в админке я могу менять надписи, а так же вместо надписи вставлять картинку через <img src="url/image.gif">, скрипт <script src="url/script.js"></script>. Иногда получается, что я вижу часть PHP файла на той странице где я менял надпись. Есть так же форма с графическим редактором и есть возможность непользуясь им вписать HTML-код который будет виден на той странице, что я редактировал. Возможно ли создать такие условия чтоб я мог просмотреть файл PHP полностью, а так же мог просматривать директории и другие файлы, другими словами мне нужен шелл. У кого какие предложения по этому поводу?

__________________
Лучший способ защиты - это нападение!!!