Есть такая мысль, хостить данные сайты на своем хостинге и соответственно ограничивать доступ к php по FTP соответственно к базе данных тоже ограничить, тогда и права в админке настроить только на использование предопределенных функций.