sound, если хакеры взломают сайт, значит он хреново написан. И open_basedir тут не при чем. Как писать тебе - это я не советчик, мне эта директива ни разу не пригодилась. Так что выбирай сам.
Юбилейный DevConfX пройдет 21-22 июня в Москве. Как всегда — Вы решаете, кто попадет в программу секции Backend — голосуйте за интересные доклады