Ceci est une ancienne révision du document !
php.ini
Limiter les fonctions executables :
disable_functions = pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,exec
Limiter l'exploration des chemin sur le disque avec php (attention aux applis utilisées et installées un peu partout : à adapter donc).
open_basedir = /var/www:/tmp:/usr/share/phpmyadmin
Source Sécurité