Általánosságban elmondható, hogy olyan PHP függvényeket korlátozunk, amik valamilyen biztonsági megfontolásból kockázatosak. Ilyenek például a program futtatással vagy a szerver erőforrásain közvetlen elérésére való függvények.

  • system
  • exec
  • shell_exec
  • passthru * virtual
  • diskfreespace
  • disc_free_space
  • disc_total_space
  • dl

Vannak olyan függvények amik csak részben korlátozottak, mert az erőforrások elérését és kiosztását befolyásolhatná vagy az előzőleg felsorolt korlátozásokat feloldhatná. Például az ini_set() függvény ami a memory_limit értékét nem állíthatja, mivel ezzel akár az összes többi felhasználó számára fenntartott memória mennyiségét foglalná el. Ugyanez a függvény a display_errors értékét és sok mást is állíthat.