Általánosságban elmondható, hogy olyan PHP függvényeket korlátozunk, amik valamilyen biztonsági megfontolásból kockázatosak. Ilyenek például a program futtatással vagy a szerver erőforrásainak közvetlen elérésére való függvények.
- system
- exec
- shell_exec
- passthru * virtual
- diskfreespace
- disc_free_space
- disc_total_space
- dl
Vannak olyan függvények amik csak részben korlátozottak, mert az erőforrások elérését és kiosztását befolyásolhatná vagy az előzőleg felsorolt korlátozásokat feloldhatná. Például az ini_set() függvény ami a memory_limit értékét nem állíthatja, mivel ezzel akár az összes többi felhasználó számára fenntartott memória mennyiségét foglalná el. Ugyanez a függvény a display_errors értékét és sok mást is állíthat.