dipende se lui è furbo e mette una .htaccess alla cartella, altrimenti tutti gli possono far partire il database...