Да ты гонешь, там инклюд не такой, там еще .php приписывает, а нулл-байт не катит.

Да и во втором примере имхо скули нет.

Вот если бы залить PHP-файл на сайт, тогда да. Там нет заливки аватар или другой фигни? Я не нашел чото.