в практике мод секюрити очень легко обходится, например вместо system который фильтруется, юзаем print(``), или если фильтруются команды линуха, например слово wget, или ls -al

юзаем base64 энкод, да и вообще бывает обходится весь фильтр простым пост запросом