cioè l'utente può andare a modificare direttamente un file PHP?!?!!?!?!?