K
Ich weiß nicht genau, obs mit der Eingabeaufforderung geht, aber man kann die COM ansteuern, bzw. auch den Rechner des Besuchers herunterfahren, wenn man dadurch entsprechend Shortcuts simuliert.
Wie Dasd schon sagte, exec() und system() sind sehr gefährliche/unsichere Funktion, die wirken quasi wie eine Einladung für jemanden, der unfugt treiben möchte.
mfg killer