Спасибо, попутно нашёл топик про проблемы с suexec, не дадите совет?

Vladimir Serebryanov 18.06.2017 13:13

1. Нет, сайт на сервере будет один (просто конфига сделанак по аналогии с базовым раскроем конфигов Апача: sites-available/enabled).

2. Про mod_suexec понял... буду копать, но вот нашел попутно тред, где отзывались о его проблемности в применении: https://www.parser.ru/forum/?id=78886

3. Да, стратегия размещения файлов такая и планировалась: в веб-пространстве только статика, и один _start.html на который ведет mod_rewrite

4. Желание докучи обезопасить scope по файловой системе было привентивное, на случай потенциального XSS (безотносительно кода и его прилежности), когда ошибка в коде позволит направить код на папки и файлы выше корня веб-документов - по всей файловой системе.

Опять, же не осложнить ли это работу с классами curl или проч...

---