$trusted_dirはセキュリティが有効の際に使用されます。これは、信用がおけると考えられるディレクトリパスの配列です。信用がおけるディレクトリには、テンプレートから{include_php}によって直接実行されるphpスクリプトを置きます。