余計なお世話かもしれませんが、公開ディレクトリ以下にdataを配置したのでしたら、ブラウザからURLでdataにアクセスできないようにしたほうがいいですよ。

公開ディレクトリ以下にdataを配置していないのでしたら以下は無視してください。


たとえばhttp://yourdomain.com/data/logs/site.log やhttp://yourdomain.com/../data/logs/site.log とかでアクセスできちゃうとか。

data自体はもともとアクセスできない場所に置くことが前提だから、実際、アクセスされちゃったらどうなの？　っていうのをチェックした人もいないんじゃないのかな。

そのときはとりあえずdataに.htaccessを置いてアク禁にしておきましょ。