При использовании mod_rewrite если результат RewriteRul содержит шаблоны файлов, то атакующий может обратиться к любому файлу в системе.