JEMBOT MAWOT Bypass Shell

<?php
include_once '../../../php/dao/include_dao.php';
$arr = DAOFactory::getFilmDAO()->queryAllOrderBy('nomFilm');
?>

<div class="degrade"></div>

<a id="nouveau" href="javascript:void(0)"> NOUVEAU </a>
<script>

    $("#nouveau").click(function () {

        execAjax(
                'php/film/contenu.php', '#content', {
                    op: 'add'
                }, 0
                );

    });
</script>




<div id="films">
    <?php
    foreach ($arr as $film) { // parcourt le tableau sequetielement et met la valeur parcourue dans $value
        echo '<a id="menuObj_' . $film->pkFilm . '"href="javascript:void(0)">' . $film->nomFilm . "</a>";
    }
    ?>  
    <script>

<?php
$arr = DAOFactory::getFilmDAO()->queryAllOrderBy('nomFilm');

foreach ($arr as $film) { // parcourt le tableau sequetielement et met la valeur parcourue dans $value
    ?> $("#menuObj_<?php echo $film->pkFilm ?>").click(function () {

                execAjax(
                        'php/film/contenu.php', '#content', {
                            op: 'mod',
                            pkFilm: <?php echo $film->pkFilm; ?>
                        }, 0
                        );

            });
    <?php
}
?>
    </script>
</div>