Nu va asteptati la protectie maxima de la asa ceva, dar e destul cat sa opreasca executarea comenziilor de DOS prin intermediul PHP-ului
C:\xampp\apache\bin\php.ini
C:\Windows\php.ini
1. Deschideti php.ini (c:\windws)
2. Cautati linia safe_mode = off si modificati-o sa arate astfel safe_mode = on
3. Faceti la fel si cu linia safe_mode_gid = off
4. Dai un restart la web-server (sau la calc. cum ti-e tie mai usor)
5. Enjoy