Puoi disabilitare selettivamente determinate funzioni tramite disable_functions e certe classi tramite disable_classes.

Ed infine puoi usare open_basedir per limitare lo scope dei virtual server.