такая конструкция
...
echo $_GET['a'];
....

конечно site.ru?a=11 выводит 11 но так не выполняет site?.ru?a=system('ls')
такое как нить может быть чтоб выполнялось system('ls)?)