php инъекция

Всем привет.
Такой вопрос: через такой можно что-нибудь с сайтом сделать?
там shell например залить.

<?php
$name=$_POST['name'];
$tel=$_POST['tel'];
$com=$_POST['com'];
$hidde=$_POST['hidde'];
$picture="";
$headers = "Content-type: text/html; charset=utf-8 \r\n";
$headers .= "From: Организация <[email protected]>\r\n";
$thm = "Заявка с сайта";
$msg="С сайта 'Организация' пришла заявка.


<h3>Данные отправителя:</h3>

<b>Имя:</b> $name
<b>Телефон:</b> $tel
<b>Пожелания:</b> $com
<b>Доп. информация:</b> $hidde
";
$mail_to="[email protected]";
if(empty($picture)) mail($mail_to, $thm, $msg, $headers);
?>

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.