А мне понравилось, как ты засветил сайт =)

Короче если проследить вывод на экран, то можно заметить что он подставляет точку, после вводимого значения fpath... Тоесть например вводим http://yyy.ru, то он подставляет как http://yyy.ru./language/lang_slovenian.php

Думаю понял... Вот еслиб не было точки, тогда можно было бы замутить шелл... Например создать файл lang_slovenian.php с содержанием шелла, поместить в папку language и залить на сайт...
А потом просто ввести сайт, куда залили language...