攻撃がどうこうはともかく、単純にセキュリティは低そうだから、本当に攻撃されたらSQLインジェクションやOSコマンドインジェクションくらいそう