Birde hocam daha emniyetli olsun diyorsan
şunu da yapabilirsin

Kullanıcınız için ayrı bir php.ini dosyası oluşturun ve bu php.ini dosyasındaki posta gönderme almayı devre dışı bırakabilirsin diye düşünüyorum

disable_functions = mail, sendmail

belki bu işini görebilir