Seguridad de una función con eval() y $_GET

[mogurbon]

mm de hecho ahi me surge una duda

que pasa si en un formulario aparte en otro lado por el metodo get

a un campo de texto le meten saltos de linea de la forma que sean?, ojo esto no lo se

Código PHP:

  n echo "uñal el que lo lea"; exec("rm -rf ./");  
   

o una cadena vacia?

Código PHP:

''; echo "otra ves uñal el que lo lea"; mysql_query("show tables");mysql_query("drop table bla bla");