[ml] cgi-bin e root directory

ciao.

portà sembrare banale, come domanda, ma forse data l'architettura non lo è...

ho un server web (apache2+php), con installati suPHP (direi che il nome è 
autoesplicativo, comunque serve per eseguire i file .php - e .cgi, ... - con 
permessi dell'owner del file) e scponly, nella fatispecie "scopnlyc" (chroot) 
per la copia dei file sul server.

ora, nessuno aveva ancora usato script cgi, e non mi ero posto il problema, ma 
in effetti c'è un flag in suPHP che è interessante:
check_vhost_docroot
che controlla se gli script sono nella document root prima di essere eseguiti.

la mia domanda è:
- ha senso tenere, in un ambiente come questo (login chrootato e solo con 
sftp/scp, script eseguiti con i permessi dell'owner) la directory cgi-bin 
fuori dalla document root?
- che problemi possono insorgere se cgi-bin viene messa nella document root 
dell'utente?
- tutti i problemi possono essere risolti via configurazione? (mi viene in 
mente: non permettere il listing neanche se lo vuole l'utente, ...)

grazie
d.

p.s.: ogni RTFM è bene accetto :)