Г р и н а, К тому же, код, подключенный с помощью file_get_contents() не запускается как скрипт, это ж не include() какой-нибудь
Нет. Ну если text.txt не в публичном доступе находится. Так-то входящие данные фильтруются
$dat = stripslashes(file_get_contents($_SERVER['DOCUMENT_ROOT'].'/text.txt'));
не дырка ли?