Commands execution from php, idea(s) how to restrict from code consumer's scope

Description

The original discussion stemmed from there.
Basically how to, more effectively, restrict php process user access to system commands. Albeit the implementation idea had been rejected, for valid reasons, it should not stop to improve in this area. Note that calls like execvP allows to enforce specific search paths but is even less standard than execvpe.

リンクされたexternals.ioの議論と、issueにあるexecvPおよびexecvpeへの参照から始めてください。PHPプロセスによるシステムコマンドへのアクセスを制限するという stated goal と、これらのAPIの制限を比較し、具体的で技術的に根拠のある方向性とその範囲を文書化してください。