Configuración y Seguridad en PHP.INI
Lo primero es definir las funciones a no utilizar o no permitir su ejecución en nuestros servidores, mi recomendación es ser conservadores, no excederse ni limitar a los usuarios, pero si controlar la ejecución de las que consideramos potencialmente peligrosas o que simplemente no quermos mostrar, las siguientes sin mi recomendación: disable_functions = popen,exec,system,passthru,proc_open,shell_exec,phpinfo, disk_free_space,diskfreespace,leak,set_time_limit, [...]