estoy montando una red de blogs con b2evolution y tengo una duda, si yo le doy control a los usuarios para modificar el codigo de los temas(que incluyen php) ¿hay alguna forma de que puedan acceder a la base de datos (u obtener la contraseña de esta), o copiar/borrar archivos o carpetas, o causar daño al sistema de alguna forma?. Recapitulemos, un tipo que sabe programación si yo le doy acceso a las plantillas de su sitio me puede hacer cag :censurado o esta pensado para ser seguro. Con esto extiendo mi pregunta a cualquier cms no solo a b2evolution.

__________________
Sea más positivo, pierda un electrón.

Multitarea: Dícese de dos programas que pueden fallar simultáneamente.

Los README.TXT son para los cobardes.Se valiente: Ejecuta!

Si te apetece visitá mi sitio

Calculo que copiar y borrar archivos y o carpetas si pueden, pero al mismo tiempo quiero creer que tenes una herramienta para limitar los comandos que pueden usar los usuarios, sino alpiste...

Conectar a la base de datos mmm en realidad ya van a estar conectados y seguramen podran ver los datos de conexión...

Si muchas thanksyou fulano igual desde hace unos dias que decidi cambiar a wordpress MU que tiene un par de plugins especialmente creados para eso. Y por ahora solo les voy a dar acceso a los css.

__________________
Sea más positivo, pierda un electrón.

Multitarea: Dícese de dos programas que pueden fallar simultáneamente.

Los README.TXT son para los cobardes.Se valiente: Ejecuta!

Si te apetece visitá mi sitio