ich behaupte, wenn man damit code einschmuggeln kann, ist es ein bug.
verwenden würde ich es aber aus den genannten gründen (rechner lahmlegen z.b.) auch nicht, nur auf systemen mit vertrauenswürdigen usern.
ansonsten nehme ich für sowas auch quotemeta.