php & shell

[proctoleha]

Придумалась мне такая штука:

Код: [Выделить]

function __autoload($class_name)
{
    $dir = $_SERVER['DOCUMENT_ROOT']. '/classes/';
       
    include trim(`find $dir -name '$class_name\.php'`);
}
Вопрос:

Cуществуют ли моральные, этические, идеологические, религиозные, сакральные запреты на использование встроенных возможностей юниксов в php?

В чем могут быть подводные камни при использовании в данном примере find? При условии, что область поиска будет ограничена корректно,

[Дмитрий Бо]

proctoleha,
это плохо. Одна неучтённая мелочь — и у злоумышленника есть шелл.

[Yurror]

Даи если хостинг не свой скорее всего вызов system() и прочих шелов залочен