Si vuestro servidor es unix, deberíais tener cuidado con cierto tipo de carpetas de cara a php, que es un lenguaje tan hijoputa que las sentencias se pueden ejecutar desde el servidor al teclearlas en la máquina atacante.
Pasadle el hijackthis xdddd (es broma)
![<img src="{SMILIES_PATH}/eusa_whistle.gif" alt=":-\"" title="Whistle" />](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7 "Silbando <img src=\"{SMILIES_PATH}/eusa_whistle.gif\" alt=\":-\\"\" title=\"Whistle\" />")
