Samozrejme, uz mam odzaplatovano schvalne jsem jim napsal na ten email dotaz
Ano, to jsem pochopil, ze kdyz prepsal index, tak bude pravdepodobne schopny prepsat cokoli v tom adresari a podadresarich. Jinam by se dostat opravdu nemel, kazda domena je zamcena ve svem adresari a pro ten apache i toho uzivatele se to jevi jako root. Proste to vys nejde. To co jsem uvedl jsou index.php ze dvou domen. V tech domenach neni vubec nic jineho, jen tohle, tam to opravdu zneuziti php kodu byt nemohlo.