Вы поклонник "теории заговора"?
Проверить то просто - исходники открыты (PHP все таки).
Что-то отправить из PHP можно ограниченным набором функций (file_get_contents, curl и т.п.) - поищите их все по исходникам и проверьте.
Кроме того, на сервере можно запретить все исходящие соединения на другие сервера (с исключениями для нужных IP). Некоторые shared хостинги так и делают.