Prevenir inyeccion con open_basedir

Buenas tardes a todos:

 

Quisiera saber si ustedes conocen otra forma de prevenir que un script grabe
o modifique otros script php, yo quiero usar open_basedir ya que creo que
este me permite restringir el ámbito de un script para que solo pueda
funcionar desde cierta carpeta en adelante y no infectar a otros archivos.

 

Estoy en lo correcto?

 

Tienes otra opción?

 

Saludos

 

Julio