Čistě teoreticky by to stačilo aspoň na nějakou SQL/HTML injekci, ale PHP kód v řetězci se opravdu sám od sebe nespustí. Možná by šlo cílit na nějakou konkrétní aplikaci, např. webovou galerii která z metadat generuje statické soubory, to však není nic obecně ohrožujícího.