Heise hat einen Artikel zu den diversen Sicherheitseinstellungen von PHP und dazu, wie die großen Webhoster damit umgehen. Siehe auch diese Tabelle mit einem direkten Vergleich. Auffällig: Sie sind alle noch auf PHP4.
Weitere Informationen über Formatierungsoptionen