Zabezpieczanie przed ajaxem, jak? Opcje

[Major]

Jak już php.pl podało ajax jest to połączenie języków client side i server side. Niby jest to super, daje dużo możliwości, ale jest dość niebezpieczne.
Bo teraz za pomocą zwykłego pliku html będziemy mogli wyciągać pliki z haseł, np z phpbb'owego config.php

Można by zabronić uploadu plików htmlowskich, ale w niektorych serwisach raczej musza istniec, albo istnieja bo własciciel skryptu sie nie zna na php.

Znacie sposoby jak sie zabezpieczyc przez w/w systeme. Bo jednak chce go zastosowac, lecz obawiam sie o wypływanie danych z plików.

Naszczescie hostingodawcy tego nie instalują lecz co będzie za kilka miesiecy/tygodni? ALbo na własnych dedykach?

[mike]

Naszczescie hostingodawcy tego nie instalują ( ... )

Uwaga (IMG:http://forum.php.pl/style_emoticons/default/exclamation.gif) !
Pdaję opis instalacji:

[PHP] pobierz, plaintext 
<?php
 
require_once( 'Sajax.php' );
 
?>
[PHP] pobierz, plaintext 

(IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)
Obawiam sie, że hostingodawcy nie mają tu za wiele do gadania (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)