windows defenderがphpのsystem関数をウイルスと認識する(こともある)?

日付 2021.02.10
タイトル windows defenderがphpのsystem関数をウイルスと認識する(こともある)?
本文
環境にもよると思いますが、phpファイルの中身を

<?php system('echo "test"');?>

とすると、
Operation did not complete successfully becaouse the file contains a virus or potentially unwanted software
というメッセージが出てアップロードができませんでした。これを、ショートオープンタグで

<? system('echo "test"');?>

とするとOKなのですが、今後削除予定の設定方法を利用するのも気持ち悪いものがありますし、defenderも停止できない(というよりはしないほうがいいだろうなとは思いますが)ことになっているようですし、そもそもXML利用時には使えない方法ですし、どういう対処がベストプラクティスなのか悩む日々ではあります。