سلام
فایروال CSF میگه که برای امنیت بیشتر تابع ini_set رو ببندید اما خب این تابع برای اسکریپت های زیادی نیازه.
حتی اسکریپت phpMyAdmin هم نیاز به تابع ini_set داره.
در بعضی افزونه های وردپرسی هم تابع ini_set استفاده شده.

در کل آن چنان که میگن خطرناک نیست فقط به کاربر اجازه میده مقادیر فایل php.ini رو برای هاست خودش طبق میل خودش تغییر بده.