Скорее всего да - так как о своем опыте я писал выше.
Про функцию eval я прочитал - суть вроде понял.
Так как я ее специально не вызываю - видимо она срабатывает автоматом в момент включения скрипта с параметрами.
И судя по всему вы предполагаете что знаки вопроса где на том же этапе появляются.
Нечего тут думать, для таких нужд получения информации с своего соседнего сайта, пишется небольшой API, за день максимум. Без оных извращений и потенциальных уязвимых мест.