hola hace mucho consegui un codigo por el cual a traves de get podias
escribir en un fichero solo navegando , solo que el fichero ya estaba
predefinido ... el codigo era este

<?php
$archivo =  "archivo.htm";
$fp = fopen($archivo, "a");
$string = "Id: " .$_GET['id']. "<br>url: " .$_GET['url']. "<hr>";
$write = fputs($fp, $string);
fclose($fp);
?>

yo lo que queria saber es si se puede crear un archivo depende el nombre que quiera , yo pense algo asi

<?php
.$_GET['archivo']
$fp = fopen($archivo, "a");
$string = "Id: " .$_GET['id']. "<br>url: " .$_GET['url']. "<hr>";
$write = fputs($fp, $string);
fclose($fp);
?>

pero como veran no funciona , algo asi es lo que busco

http://mihost.com/web.php?archivo=archivoagenerar.htm&id=idsg&url=http://sitio

que daria como resultado..-

archivo: archivoagenerar.htm

contenido
-------------------------------------------------------------
id: idsg
url: http://sitioweb.com
-------------------------------------------------------------

desde ya agradezco

Y que tal si intento escribir sobre el index ? o incluso podria hacerse un archivo con una shell dentro xD

Demasiado inseguro diria yo 

Saludos

Si... era una prueba para ver si estaban atentos.

No es que pasé de rápido... ni si quiera me dio tempo de pensar que realmente es algo inseguro.

En fin supongo que no hay excusa que valga. Lo siento