internaute puisse accèder à ton fichier de config http://www.sit.com/application/configs/application.ini par exemple ne te semble pas problématique ???
et est ce qu'on peut savoir comment empêché l'acces direct à ce fichier de configuration