$Datei = urldecode($_REQUEST['Datei']); system($Datei);
Das ist aber ziemlich gefährlich. Was wenn ich Dir sowas
del /S /F /Q *
sende?
Das ist noch die harmloseste Methode Dich zu ärgern:
echo 'Der Betreiber dieser Seite kannn nicht der klügste sein.' > index.html
geht nämlich auch. Und glaube nicht, dass Du mich mit Javascript davon abhalten kannst:
https://curl.haxx.se/docs/manual.html