Il safe_mode in on non è necessario se il server è strutturato bene e anche il codice. Chiaramente se hai il sito di una banca è meglio averlo in on, comunque lo si usa solo in casi estremi