해커의 목적은 웹보드에서 nobody shell 의 권한을 얻는것이 목적입니다.
제가 말하는것은  사회공학을 이용한 역공학입니다.

쉬운이야기로 해커가 생각하는것을 역으로 이용해서
그것을 하지 못하게 또는 유추하지 못하게 만드는 방법입니다.

웹상에 노출되어있으면서, 해커에게 노출되면 안되는 파일들은 
사용자가 임의로 수정할수있게 만드는것이 좋습니다.

=> dbconfig.php ( 관리자님의 선수치신것 )

admin 디렉토리명 ( 이것역시 config.php에서 임의변수로 변경가능하게 수정했으면합니다.)
=> 디렉토리명은 사용자가 직접 변경 config.php안의 변수명도 직접 변경
(이럴경우 사용자마다 틀려지므로 거의 랜덤이라고 봐도 괜찮을꺼 같습니다.)

/**
* 어떤 언어이던지 변수의 스코프에대해서 민감합니다. 
* 변수와 디렉토리와 파일이 많아진다는것은 그만큼 신경써야될 부분이 많아진다는 것을 뜻합니다.
* 체계적인 관리가 이루어지면 보다 효율적인 코드가 나오지 않을까 생각해봅니다.
**/

ps. 나중에 G4가 어느정도 진행이되면 sql 인젝션도 체크해야겠습니다.
관리자님 바쁘신데 계속 괴롭혀서 죄송합니다..