Miha, про бд не понял, но возможно ответ в поддержке на разных хостах, там то выбирать не приходиться

Может, им просто нужна совместимость со старьем?

ImIeee, и это тоже, но пятерка уже идет на innodb, php >=5.3

Я имел ввиду, что злоумышленник, назовём его так, может залить рнр-файл на сайт, который инклудит дб.рнр и узнаёт данные для подключения к бд.

К слову о старье. Обновил недавно РНР до 5.4, чтобы заценить новые штуки. К примеру, доволен trait'ами. А на старьё ориентироватьсе - себе дороже.

Miha, каким образом зальет файл на сайт злоумышленник? по сути если файл залил, тут уже и инклюдить не обязательно

А как ты предлагаешь их хранить?

вчера не смог зайти,авторизацию не смог пройти,а сегодня johncms вовсе лег.

не лег, Олег (Алькатраз) решил ось поменятть, о чем уведомлялось в новостях сайта, какая то проблемка обнаружилась и крушилась таблица юзеров, сайт переехал на ВДС с 16 гигами оперы и прочими плюшками

Интересный код, кстати. По-моему, в нем нет ограничение на число элементов адреса, т.е. 2.2.2.2.пыщ.пыщ тоже пройдет.

Тоже забавный баг wapsait.pp.ru/misc/bug.jpg

upwap.ru/2802922 j5 pre relise