Такой вопрос по php иньекциям: обязательно ли грузить remview.php на на народ, или можно указать к ней путь прямо у себя на диске?

Например: www.****.in.ua/?cat=D:\remview.php - открылась главная страница сайта.

И еще вопрос: уязвим ли сайт www.****.org/index.php?id=19&tx_ttnews[tt_news]=157&tx_ttnews[backPid]=1&cHash=a01ccef0ab ?

Когда пытаюсь загрузить на него шел с сайта http://kgb-hack.narod.ru/r57shell.php то открывается главная страница, почему?