Hi!
Du musst den Server so absichern dass keiner an die Scripte kommt, dann ist schon alles dicht genug.
Mitnichten ist dann alles dicht genug, denn neben dem wie üblich unsinnigen Umkopieren von POST-Werten am Anfang hat er auch noch - wie üblich - die Kontextwechsel-Problematik übersehen. Und dass er sich auch nicht darum kümmert, dass sein Script für Fehlerfälle robust genug ist, ist leider auch üblich.
Lo!