Function in preg_replace aufrufen

[Andavos]

Hallo,
danke es geht :) *freu*

Aber wie sieht es mit der Sicherheit aus? Benutze das für ein Board, und könnte jemand dadurch bösen Cpde ausführen?

Script:

$text = preg_replace("/[PHP](.*?)[/PHP]/sie", "php_codes("\1")", $text);
MFG
Andavos