read ir write teisės

Rašiau php scriptą, kuris tam tikrus svarbius duomenis nuskaito iš kitam kataloge esančio tekstinio failo, o retkarčiais ir pats atnaujiną šį failą.

Problema, kad viskas veikia tik jei katalogo ir to failo iš kurio skaitoma/rašoma persmišonai yra 777, kas atrodo nėra laibai gerai (leisti visiems rašyti).

Kokie būtų pasiūlymai ir kaip tokį leidimą gali išnaudot piktavaliai vartotojai?

komandos:

chmod ugo-rwx failo_pavadinimas.txt

chown web_serverio_useris:web_serverio_userio_grupe

chmod u+rw failo_pavadinimas.txt

gal kažkiek suklydau, iš atminties rašiau :)

o pasinaudot gali per visokiausias saugumo skyles (skriptuose tarkim).