Zum Beispiel kommen "gelegentlich" Anfrage mit Parametern in die PHP Code eingeschleust werden kann.
Aua! Wenn ich mir nicht absolut sicher wäre, dass niemand derlei in mein Zeug per Request einschleusen kann, dann würde ich meine Seite auch vom Netz nehmen.