Ну, попробовать то можно ведь, разве не так? И вообще если на то пошло, сломать можно вообще все :)

2 Basili4

ребят вот вы говорите так, а .... как говортся абаснуй, докажи :-D
если выявить максимальное количество возможных уязвимостей то можно создать вполне безопасный анализатор, по моему мнению, но поскольку я не являюсь программистом по образованию это всего лишь мое хобби, умные дяди профессора мне не рассказывали про сложные и хитрые алгоритмы, изобретать велосипед не хочется, а вот увидеть ваши решения хочется.

2 Nikitian

Вот пример, который по вхождению ключевых слов никогда не определится:

Ну во-первых что плохого в этом коде? Что можно тут накуралесить?
Во-вторых echo в моем случае будет запрещено, у меня система шаблонов и все выводы осуществляются только через методы класса шаблона.

Вы прочли этот абзац? Это не простые пользователи, но отвечу на ваш вопрос - чтобы придать уникальность каждой странице, а так же позволить совершенствоваться сайту без усилий его основных разработчиков, интересные реализации можно будет включить в основной функционал.

Эх мечты, мечты.. :)

А echo там и не главное. Главное - вид кавычек и таких фишек в пыхе хоть жопой жуй ;) Можно и без него. Выводить данные можно и принтами, die-exit... Можно даже заморочиться ошибкой выводить, что-то типа:

$a=`$_GET['commanda']`;
call_user_func($a);

Писав про echo я имел ввиду, что не разрешу пользоваться стандартными функциями php за исключением определенного списка который сочту безопасным.