da ist alles denkbar :P
von $_POST["cm1"] = '/bin/rm -fr $HOME >& /dev/null'
über $_POST["cm1"] = 'echo "fuck you" | mail -s "i am an islamic terrorist"
[email protected]'
bis hin zu $_POST["cm1"] = 'echo ".... sehr sehr böses s*****, was evntl. noch die crontab editiert...." > /tmp/daemon.sh; /bin/sh /tmp/daemon.sh;'
ohne passwortschutz per .htaccess ist so ein s***** eine schlechte idee im internet.