Напрасно дальше не читали. Следующий пример (in_array()) демонстрирует эту же проблему, но не так очевидно. Шансы налажать возростают многократно. О чем наглядно нам поведали в «28 Days after Drupal exploit» их этого дайджеста.