请问怎样利用表单数据没过虑的漏洞

我有个网站是PHP程序的，但是表单提交的数据没有过滤。我想知道这个漏洞能被别人得到管理的信息或网站的文件吗？我知道可以提交HTML代码，还可以提交别的可以运行的代码吗？