>>Ну какой смысл запрещать system и exec
> чтобы не исполнять ничего внешнего, кроме самого пхп кода.

А если нужно в веб-интерфейсе админки:
- получить список crontab, а иногда изменить его?
- получить список и кол-во запущенных процессов pgrep -cf чтобы не плодить больше одного и подключаться к существующему, на котором крутится, например, паблишер на redis для SSE, а если его нет, то запустить?
- получить статус systemd-юнита на котором крутится или redis или websockets и при желании запустить или остановить их?
- изменить режим доступа загружаемых файлов и создаваемых миниатюр? (дать права на чтение/запись группе, chmod тоже системный вызов)

Это только то, что мне нужно было и что без системных вызовов сделать невозможно!

На баше, жабаскрипте, луа, пёрле. пихоне, руби, жабе есть вообще такой функционал обрезания собственного хвоста, в результате чего любой код станет непредсказуемым, ведь запретить можно что угодно, даже например, ф-ии implode()/explode() и класс Exeption?

Предполагаю что нет, такое недоразумение я встретил только в PHP.