Nachgesehen, weitere Hinweise

[Regina Schaukrug]

Tieferen Einfluss auf das System und fremde Prozesse kann PHP nicht ausüben, es baut keine Sandbox für die exec−Funktion.

Stimmt. Aber da eine Datei außerhalb des Document-Root geöffnet und ausgeführt werden soll gehe ich mal davon aus, dass die Paketbauer das dem PHP alternativ mit open_basedir verboten haben.

Dann wäre noch einige Kandidaten:

• disable_functions und, trotz Deines Hinweises über in PHP 5.4 entfernte Funktionen, auch:
• safe_mode (und vor allem auch safe_mode_exec_dir ) - Denn wir wissen nichts über die verwendete PHP-Version.