Ну, ВЕБМОРДА так вебморда… извольте:
<?php
set_time_limit(0);
$bat = $_REQUEST[ 'mybat' ];
$allowedScripts = array( 'foo.bat', 'moo.bat', goo.bat' );
if ( !isset( $allowedScripts[ $bat ] ) ) {
echo 'Go away you dirty хацкер!'
exit;
}
echo '<xmp>';
passthru( $bat );
echo '</xmp>';
?>
И страничка соответствующая:
<html>
<body>
<a href="bat.php?foo.bat">foo.bat</a><br/>
<a href="bat.php?boo.bat">boo.bat</a><br/>
<a href="bat.php?goo.bat">goo.bat</a><br/>
</body>
</html>
Сер желает еще что-нибудь — казино, блекджек, массажистки? ;)