Php - entendendo create_function () - passando variável simples

Primeira vez que eu estou tentando usar a dinâmica

PHP: Como tornar variável visível em create_function ()?

ódigo de sandbox / sanitize do @PHP passado para create_function

Estou usando create_function para executar algum código de usuário no final do servidor. Estou procurando por um destes dois: Existe uma maneira de higienizar o código passado para impedir que algo prejudicial seja executador outro lado, existe ...