Für die Kompatbilität zwischen big-endian und little-endian Maschinen sollte man nstore_fd() statt store_fd() benutzen.

Code-Referenzen werden per default nicht (de)serialisiert und auch sonst kein eval() benutzt. Ansonsten ist die Frage: Was meinst du mit "sicher"? Sicher wovor?