php.ini mit minmal"rechten"

[Tom]

Hello,

magic_quotes*
error_reporting
evtl. safe_mode*
arg_separator.*
default_mimetype
default_charset
fopen wrappers

Da Du mit CGI arbeitest, wahrscheinlich nicht relevant, aber sonst:

open_basedir        das ist fast die wichtigste Einstellung im Modul-Modus
upload_temp_dir
session.save_path   muss für jede Domain ein eigener sein, sonst kann der PHP-Programmierer
                    die Sessions der anderen Mitnutzer entführen
save_mode_exec_dir  nur Tools reinpüacken, die auch sicher sind
disable_functions   sehr nützlich, wenn man nicht alles zulassen will, auch wenn der
                    safe-mode nicht aktiviert ist.

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom