>>566
＞プログラム本体はドキュメントルートの外に置いた方が安心

オープンソースなんだから関係ないっしょ。
誰でも既にソース見れるんだから。