Плохой способ...
Очень плохой...
Если ты не будешь в должной мере проверять входящие даные, то уязвимость налицо