Bármelyik extension megkerülheti az open_basedir restrictiont, ha nem a PHP streams apiját használja, hanem közvetlenül basztatja a fájlokat. Ezen felül túl könnyű Zendéknek elcseszni a kódot, kihagyni egy lehetőséget. Plusz ha minden user PHP-ja egy rendszerfelhasználóként fut, kvótázni sem tudsz.