Ну вообще Мандарин прав по сути. Для таких случаев нужно юзать хорошо криптованные шеллы и проблем не будет. А если что, можно свалить все на автора CMS. Идеальное преступление!