Если конечному пользователю показан дамп phpinfo(), что самое худшее может сделать злонамеренный пользователь с этой информацией? Какие поля наиболее небезопасны? То есть, если ваш phpinfo() был публично показан после его удаления, где вам следует следить/сосредотачиваться на предмет вредоносных эксплойтов?
Подробнее здесь: https://stackoverflow.com/questions/319 ... -end-users
Мобильная версия