Demas está decir que Hilmar menciona "un pequeño riesgo"
El riesgo no es pequeño. Es un agujero de seguridad enorme.

Siempre debes validar lo que el usuario entre en ese tipo de expresiones. Nunca debes usar lo que el usuario entre sin filtrar y /o limitar.