Das Problem ist bei open FILE, $file; daß man das '<' weglassen kann. Mindestens das erlaubt die komplette Steuerung über die Variable $file, was passieren soll. Das heißt, der Programmierer hat es evtl. nicht mehr in der Hand, daß wirklich nur gelesen wird. $file ist ein String in dem alles stehen kann. Kommt der Filename ($file) dann noch über eine Benutzereingabe und hat man nicht das -T-Flag eingeschaltet, dann steht Tür und Tor offen.