Обеспечение правильной работы UNICODE повсюду в базе кода - одна из «больших» возможностей PHP6.
До этого момента вам было рекомендовано НЕ использовать UNICODE в php из-за многочисленных проблем безопасности, которые могут возникнуть из-за этого.
Большая часть кода просто не знакома с UNICODE, и, следовательно, небезопасна, и эксплойты могут пройти через нее способами, которые действительно неприятны.