ой, а мне кажется там есть возможность исполнять php код. Но надо проверять