Wenn die Variable mit Daten von Außen gefüllt wird, kann das böse enden.

Das kann der Taint-Mode verhindern.
http://perldoc.perl.org/perlsec.html#SECURITY-MECH...
http://perlmeme.org/howtos/secure_code/taint.html

Wenn Perl glaubt, dass Inhalte von Außen unsicher sind, meckert es.
Du musst dann mit Regex o. ä. prüfen, ob die Variable verschmutzt (tainted) ist.

Willst du das nicht machen, dann ist das dein Risiko, je nach Umgebung und Anwendung hat das ungeahnte Folgen.