Прям интересно стало - зачем залить eval() и через него извращаться с формой?
Ладно, частью согласен - удалит шелл админ, а ты новый грузанёшь =) Но: он же и код найдёт и/или права выставит правильные. Тем более нужно создавать не cmd, а сложночитаемую хрень, а то запалишься =) Да и запросы в логах есть - чувака с наличием хотя бы костного мозга должно настрожить то, что к такому файлу идут такие GET-переменные. Плюс ко всему с таким палевным именем.