Alexander Bodnarashik, любопытные новости про linkinfo/realpath hack. Тем не менее, содержимого файлов прочитать нельзя этими функциями. Так что не понимаю, в чём состоит опасность вызова этих функций. Даже получив путь к файлам, их всё равно не получится открыть пока open_basedir включен. Насчёт cURL CURLOPT_FOLLOWLOCATION и типичных инсталляций - не слишком уж типично использование cURL extension в принципе, IMHO. Да и варианты решения таких проблем существуют. Например, такие вещи могут выполняться cron-джобами со специальными отведенными для них правами доступа, или запуском через curl функций через шелл.

Андрей