Pergunta: Como funciona Dados Enviados pelo Usuário em PHP?

Dados Enviados pelo Usuário
A maior fraqueza na maioria dos programas
PHP
não é inerente à
  linguagem em si, mas meramente um problema de código escrito desconsiderando a
  segurança. Por essa razão, você sempre deve investir um pouco de tempo
  considerando as implicações de um certo pedaço de código, para ter certeza
  que o dano possí­vel se uma variável não esperada for submetida ao mesmo.
Exemplo #1 Uso Perigoso de Variáveis
<?php
// remove um arquivo do diretório home do usuário... ou tal...


<?php// remove um arquivo do diretório home do usuário... ou talvez// de outra pessoa?unlink($evil_var);// Escreve registro do acesso... ou talvez uma entrada em /etc/passwd?fwrite($fp,$evil_var);// Executa algo trivial... ou rm -rf *?system($evil_var);exec($evil_var);?>