イベント案内モジュールでは、XOOPS 1 の流儀を引きずっているため、モジュール設定をファイルに書き出しています。

セキュリティ上不安なら、設定後書き込み権限を落とすとよいでしょう。(ファイルに上書きされるくらい侵入されていたら、既に手遅れだと思いますが)


そろそろ互換性維持が面倒になってきたので、XOOPS2 オンリーに移行するかなぁ。