eval、global 之类的都不是函数，无法用 php.ini 的 disable_functions 禁掉，不过如果 php 用了 suhosin 的话（起码在 ubuntu 里是标配）至少有个 suhosin.executor.disable_eval