Intendevo dire che è importante di fare attenzione che l'utente non è mai capace di cambiare l'input o mettere dati suoi, se no può eseguire qualsiasi comando di PHP o anzi dello shell.