Ricorda che in quel modo potrai listare su server file e cartelle SE E SOLO SE l'utente con cui gira Apache (e quindi PHP, suo modulo) vi ha diritti di lettura.