Para anula funciones de php para los usuarios es necesario añadirlas en la variable disable_functions al fichero de configuración de php
/etc/php.ini disable_functions = "mail"
Una configuración aceptable para seguridad es:
disable_functions ="mail,exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source" disable_functions=eval,exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
Elimina todas las opciones de ejecución y para de programas y la función mail()