Dazu brauchst du eine Skript-Sprache wie zum Beispiel
Pascal-Script. Schadcode kann man nur unterdrücken, wenn man entsprechende Funktionen garnicht erst exportiert

Heisst. Nur was du Pascal-Script an Funktionen anbietest, kann auch ausgeführt werden.