Zagrożenie systemu przy ataku Opcje

[wlamywacz]

Temat bezpieczeństwa był poruszany niejednokrotnie jednak jestem ciekaw jednej rzeczy. Dokładnie chodzi o sytuację:
System w php i mysql, dane przekazywane przez formularz - POST do tego brak filtracji danych, na serwerze włączone magiczne slashe strona po wysłaniu posta widziana tylko dla samego napastnika i oczywiście wyświetlane w stylu:

[PHP] pobierz, plaintext 
<?php
echo 'cos '.$_POST['dane'].' cos';
?>
[PHP] pobierz, plaintext 

lub

[PHP] pobierz, plaintext 
<?php
echo "cos $_POST['dane'] cos";
?>
[PHP] pobierz, plaintext 

Co może takiego wstawić napastnik aby wyrządzić szkody w systemie bo nie mogę do tego dojść ?