Jak zablokować dostęp do podfolderów np. za pomocą skryptu php ?

Mam konto ftp główne i , pod konto ftp.
W ftp głównym widzę wszystkie foldery kont, a inny użytkownik tylko swój folder, ale jeżeli wrzuci odpowiedni skrypt to może uzyskać dostęp za pomocą skryptu do folderu głównego.

Czy w php.ini można zablokować dostęp do podfolderów za pomocą skryptów ?

Zapoznaj się z opcją open_basedir w php.ini - tak w skrócie to ogranicza dostęp z poziomu php do konkretnego katalogu.