Das ist aus mehreren Gründen nicht ganz so im Vordergrund:
* ist nur für's Intranet
* Inhalt von der Datei wird beim Hochladen überprüft
* $skript kann der User nicht verändern

Alle Sicherheitslücken kann man nie schließen. Ein richtiger Hacker findet immer was ;-)