сам пост/гет параметр можешь вызвать php ошибку, я не про фильтр говорю

Откуда ты узнал, что папки доступны на запись?