看来麻烦很大，虚拟主机的安全问题！

心之语

是用户的网页，含有密码的

心之语

非常感谢两位的热心帮助，我终于找到答案了在httpd.conf中加入如下配置
<Directory /home/*/public_html>
     php_admin_value open_basedir ./
</Directory>
就可以把用户限制在自家的public_html目录之下，PHP程序就不能越权操作了：）
非常感谢！