se nel phpinfo

allow_url_fopen = on

ti devi preoccupare di brutto.
se è off ti devi preoccupare ugualmente perche niente ti assicura che rimarra off a vita

Ti spiego il problema.
Se quello è on tutti i comandi tipo include fopen require ecc ecc possono lavorare via http://

quindi puoi includere un file esterno al tuo server, io posso creare un file php sul mio server e fartelo includere semplicemente passando come get o post il dato
http://www.quellochevoglio.it/file.txt

In file.txt posso mettere quello che voglio quindi direi che ho un controllo sulla tua macchina non indifferente.
Io magari ci metto 2/3 ore a fare danni, uno come daniele_dll 30 secondi