Статья классная. Апплодисменты Zadoxlikу .
Уже читал ее в ][, но сейчас с удовольствием перечитал.
К описанным в ней способам реализации php-inj можно было бы еще добавить, к примеру, вариант пхп-иньекций через логи Апача..