да я вроде всё правильно понимаю... по моему способу, программист формально имеет доступ к ф-ции include() без ограничений, но файлы ресурсов подключить не сможет - привелегий не хватит. Sardar об этом же написал, только в более грамотной форме.

Как не крути сможет.

то есть?

То, о чем писал Сардар - права доступа, но реализуются они через ядро, а если программист пишет обращение к файлу не используя ядра, то ему - ничего не помешает.

Представил одного разработчика ядра, кипятящегося о безопасности и толпу злобных программеров ищущих лазейки выполнить нативные файловые функции   

Песочницу для модулей сделать не реально на PHP и это вообще бред само по себе. Это не ядро оси с модулями, это скриптовый движок сайта, каждый модуль которого должен сам согласовывать свои возможности согласно привилегиям текущего пользователя (логин/сессия). Представь как сложно (глючно и тормознуто) будет управлять привилегиями таких атомарных обьектов как файлы? В то время как привилегии для пользователя логичны и покрывают конкретный функционал (высокоуровневы).

Впрочем нет предела изврату, можно написать модуль ядра к SELinux, движок на чём угодно и контролировать любое IO... всего что есть на машине   

Sardar, я полностью с тобой согласен!!!

А как на счет управления на уровне файловой системы?
К примеру на FreeBSD. Реально ли дать доступ так, что бы только core.php мог открывать файлы модулей? 
Правда я ещё сам понять немогу как это должно выглядеть ... 

awers, нет.

  Улыбнуло. И вообще - автор темы идет не по тому направлению развития.

Аналогично 

Если автор так трепещет за несанкционированный доступ к модулям, можно еще извратиться, и спрятать модули где-нить на сервере в новой зеландии, а доступ разрешить только по вызовам удаленных процедур, например SOAP. Хотя еще раз повторюсь - это бред.

В принципе можно сварганить что-то вроде такого изврата:


  

а проблему запрета использования стандартного require можно решить проверкой файла модуля, убрав из него строки типа "require 'my_all.php';" с помощью регулярных выражений...

но это все, как говориться, методы "через задницу"   

UhaMurad, проснулся ты более чем через полгода. На даты не смотришь?

Смотрю..., просто подумал раз уж тема не закрыта решил своими мыслишками поделиться с сообществом... Если здесь не принято отвечать на темы больше чем через полгода, спасибо, буду иметь в виду...