Привіт! По-перше: якщо є така функція, то знач можно нею користуватися. А чому б і ні?

Як варіант, можно "користувацькі" данні фільтрувать і ставить в чергу на виконання. І потім вже сервер виконує сам. Це чуток буде "безпечніше".

Але ж всеодно: якщо нормальну фільтрацію поставити, то все ОК буде.

Так і сайт на скільки популярний, щоб хакер знав що ти використовуєш цю функцію і пробувати його "ламати" по унікальному URL ?) 

Так що, я думаю, що використовуй і все.

Особисто я використовував. Всі відмовляли мене. Але суть в тому, що сайт бистріше закрився (став не популярний) чим хакер знайшов мій сайт і почав зламувати його :)