Off: szokás az ilyen rendszerekben különválasztani a PHP-kódot az adatoktól? Azt gondolnám, hogy célszerű lenne a 'www-data' user számára írhatatlan fájlokban és könyvtárakban tartani a kódot, de lehet, hogy a való világ nem így működik...