Есть ли альтернатива php readfile() на сервере в безопасном режиме?

Как я писал в комментариях, readfile() отключается включением его в директиву disable_functions php.ini. Это не имеет ничего общего с безопасным режимом. Попробуйте проверить, какие функции отключены, и посмотрите, можете ли вы использовать какие-либо другие функции файловой системы, чтобы делать то, что делает readfile().

Чтобы просмотреть список отключенных функций, используйте:

var_dump(ini_get('disable_functions'));

Вы можете использовать:

// for any file
$file = fopen($filename, 'rb');
if ( $file !== false ) {
    fpassthru($file);
    fclose($file);
}

// for any file, if fpassthru() is disabled
$file = fopen($filename, 'rb');
if ( $file !== false ) {
    while ( !feof($file) ) {
        echo fread($file, 4096);
    }
    fclose($file);
}

// for small files;
// this should not be used for large files, as it loads whole file into memory
$data = file_get_contents($filename);
if ( $data !== false ) {
    echo $data;
}

// if and only if everything else fails, there is a *very dirty* alternative;
// this is *dirty* mainly because it "explodes" data into "lines" as if it was
// textual data
$data = file($filename);
if ( $data !== false ) {
    echo implode('', $data);
}

Я предполагаю, что вы используете readfile для загрузки удаленных файлов, как вы сказали, «с сервера». Если это так, ваша проблема не в безопасном режиме, а в том, что открытие URL-адресов с обычными функциями файла php больше не разрешено (настройка allow_url_fopen отключена).

В этом случае вы можете использовать функции curl PHP для загрузки файлов. Кроме того, file_get_contents является допустимой альтернативой.