Sicherheit, es wird erst einmal nichts ausgeführt was direkt in den Quellcode hineingeschrieben wurde.Wofür gibt es dafür eigentlich extra einen Eintrag in der Config? (Welcher standardmäßig dann auch noch deaktiviert ist.)
Vielleicht Sicherheit oder Performance?
Wenn du keine Snippets im Quelltext hast, dann besser deaktivieren.
Eigene RTs (replacement tags) sollten wenn möglich immer im Ordner /frontend_render/ abgearbeitet werden. (Auch hierfür gibt es einen Schalter in der config).