esatto, loro hanno carta bianca sul codice php di prova.php.

però vorrei limitare questa "carta bianca" non dandogli la possibilità di aprire altri file