..

Это сообщение отредактировал(а) Elfix - 23.3.2018, 21:50

Все верно, уж если разработчику дали доступ на FTP то ничего не спасет, он может написать скрипт и выкачать ВЕСЬ проект целиком. даже из тех папок что ему недоступны по FTP


Никак это обычно не решается, доверие и все.

А что вы так боитесь за эти пароли то? Чтобы он что? Не мог выкачать всю базу данных, дак он из под php это может легко сделать

Давайте вы сначала перечислите свои страхи, а потом уже отталкиваясь от них надо искать решение, а не наоборот.

..

Это сообщение отредактировал(а) Elfix - 23.3.2018, 21:51

Elfix, Можно, вероятно, сделать это с помощью git или другой системы контроля версий. Создать репозиторий в локальной директории пользователя и напихать в него те файлы, изменения в которых допускаются для этого пользователя. Пусть он работает только с ними. Закоммиченные файлы хуками вдумчиво копируются в файловую систему в нужное место. Создать такую систему не особо сложно, но в процессе разработки проекта и отладки самой системы, вероятно, возникнет много геморроя.
Доверие к разработчику, как правило, дешевле обходится. На самый крайний случай - можно его допускать не к боевому проекту, а к тестовому, утечка паролей на котором не особо критична.

Elfix, а зачем удалять свои вопросы?