E' pericoloso....se non pensi a parsare tutto per bene potebbero inserire del codice che una volta richiamato ti devasta il server e il db...ti consiglio di farti aiutare da gente molto esperta....