Я обнаружил это, когда создавал что-то, чтобы конечный пользователь мог получить доступ и изменить некоторый php-код.
и просто include('foo.inc')
поле на странице.
Это действительно рискованно, и хотя он находится в безопасном месте, я бы не стал пытаться, но тот, кто платит за пайпер, называет мелодию.
Я уже некоторое время пытаюсь и совсем не ухожу.