How you build that environment, and how secure it is, is largely up to the PHP developer.
이런경우 서버 문서 tree에 접근 제약이 있는 디렉토리가 있다면, 컴파일시에 --enable-force-cgi-redirect 설정 옵션을 주고, 실행시에 doc_root 와 user_dir 지시자를 사용하여서 이 공격을 막아낼 수 있다. 아래에 여러 가지 다른 조합 방법에 대한 자세한 설명이 나와 있다.