PHP Dateizugriff unter Windows, Sicherheitsrisiko

[HarWee]

Hallo,

mit dem Befehl readfile() lässt sich jede Datei auf dem Server auslesen, mit Befehlen auch manipulieren.
Als Dienst (Win2k) kann ich dem Apache einen Benutzer zuweisen. Dieser Benutzer darf dann nur auf bestimmte Ordner zugreifen.
Jedoch ist der Zugriff auf die Apache Dateien auch noch möglich.
Wie kann ich den Apache / PHP so einstellen, das ein Script nur innerhalb seines DocumentRoot lesen uns schreiben darf?

Gruß HW