Безопасность применения PHP

Собираюсь давать программерам доступ по FTP к каталогам где они будут складывать и запускать PHP скрипты. Скрипты предназначены для работы с Oracle через Web. Вопрос такой: у каждого программиста могут быть свои пароли для соединения с Oracle, и не представляет труда написать такой скрипт, который бы мог залезть в чужой каталог, прочитать тамошний PHP и выдать его содержимое злоумышленнику для анализа. Не запускать же для каждого программера свой Apache со своим UID... Что посоветуете?