наивные Откуда Вы можете знать, что в закодированном коде нету шелов. Вы же не видите его. Есть потрясающая функция eval(), я могу установить туда свой шел и продать Вам СВ. Только я буду знать как туда подкопаться (по ключу), дальше зная структуру файлов СВ я смогу управлять Вашими файлами, к примеру я могу их удалить, могу зачитать настройки вашего конфигурационного файла, доступов к БД. Создать доп. пользователя БД. Я понимаю, что можно грамотно поставить привелегии в БД, но это полностью не спасет Вас, в любом случае где то будут инсерт запросы/селекты и прочие, я могу зафлудить базу. Могу просто удалив файлы, согласитесь будет не прикольно на старте? м?))