Opencart 在2008/IIS權限問題

嗯又來論壇尋求隱藏大師的幫忙了
本公司的網站是使用2008的IIS架設的，在安裝Opencart時沒有任何錯誤也可以正常執行，接著就是這段時間克服各模組跟公司需求的磨合，除了轉換客戶資料外大部分已經是完工了，剩下就是解決購物車是否有安全疑慮，在權限的部分，因為初始習慣開everyone改網站，後頭整理權限砍掉everyone後我發覺在USER的部分，如果只設定基本讀取權限的話，opencart的header會出現很多行php 錯誤，然後寫入打勾，又少幾行，修改打勾，就沒有錯誤了，因為之前是使用OSC跟2003搭配的，權限上需求與設定貌似有點不同，因為事隔好幾年的大改動反而讓我沒辦法十分肯定回答老板SAVE，我不知道Opencart是否這樣就是正確設定亦或不足，希望各位能夠賜教解惑！先謝謝大家喔！