show_source() e sicurezza

[zialaura]

vorrei interrogarvi a proposito di questa funzione.

è chiaro che se sul mio sito metto...
show_source("file_delle_password.php")
...poi son fatti miei!

ho provato la funzione verso altri siti e (com'è giusto che sia) non vedo il php.

ma la mia domanda è: può essere pericolosa questa funzione? in quali casi?

può aver senso disabilitarla sul server oppure non può far nulla di male?
e più in generale c'è qualche funzione php che sarebbe meglio disabilitare?

[Linux2004]

Non penso che sia una funziona particolarmente pericolosa. L'importante è gestirla con cautela per evitare di far vedere del codice che potrebbe compromettere la sicurezza dei propri programmi.