$trusted_dir は、 $security が有効な場合にのみ使用します。これは、 信用がおけると考えられる全ディレクトリパスの配列です。 信用がおけるディレクトリには、テンプレートから {include_php} によって直接実行される PHP スクリプトを置きます。
$trusted_dir
$security
{include_php}