Das einlesen selber ist völlig unproblematisch.

Es kommt darauf an was du mit den Werten nachher anstellst.
Wenn du so was machst: system($your_string); dann bekommst du ein Sicherheitsproblem
Auch so was kann problematisch werden: open(my $fh, $your_string)