🔹️هکر در این روش ابتدا دستور را بسته و سپس دستورات خود را در ادامه متغیر وارد کرده و این کد ها به عنوان مقدار متغیر به کدهای php وب سایت ارسال و سپس در آنجا اجرا می شوند که این باعث می شود هکر یک‌سری از دیتابیس ها یا اطلاعات وبسایت ما از جمله یوزرنیم و پسورد اکانت مدیریت وب سایت دسترسی و اقدامات خود را انجام دهد.
🔹️ برای جلوگیری از این روش هم کافی است که عبارت های غیر الفبایی در مقادیر متغیر دریافتی از متد های مختلف را به کدهای html آنها آنها تبدیل کنیم
htmlentities()

شما میتوانید سوالات خود را از طریق ایمیل پشتیبانی – تماس با ما – یا در قسمت نظرات سوال خود را بپرسید.