아 요기있네요.
http://phpschool.com/bbs2/inc_view.html?id=10319&code=tnt2&start=0&mode=search&field=body&search_name=&operator=and&period=all&category_id=&s_que=%BA%B8%BE%C8

PHPSCHOOL 에서 이와 관련된 글을 본적이 있는데요. 같은 서버안에 있는 사용자의 ID만 알면 열어보는게 가능했던것 같습니다. 기억에 php함수로 다른 사람 계정 파일 내용을 긁어오는 것이었는데요.

거기서 그 글에 리플로 많은 의견과 관련 소스가 있었는데, 따라해본 결과 제 계정과 같이 있는 사람의 z보드 db관련파일(z보드 안쓴지 오래되서 파일명이 기억안나네요)에 접근하여 db아이디와 패스워드 뽑는 것을 성공했습니다..
절대 악의는 없었고, 제 DB정보를 다른 사람이 알수 있는가..에 대한 실험이었습니다..  -_-;;

웹호스팅을 사용하는 이상 가능하다고 하던데요..