Przetwarzanie formularza - bezpieczeństwo Opcje

[tosiek]

Witam. Tak się zastanawiam czy przy przetwarzaniu:
http://converter.tosiek.pl/

Tego formularza muszę używać jakichś funkcji chroniących przed wykonaniem kodu ?
I czy jeśli będę każdy kod wynikowy zapisywał do pliku to czy jest jakakolwiek możliwość jego wykonania jest będzie miał np. rozszerzenie .txt lub .sql ?