script ที่ encode

script ที่ encode ไว้ล่างสุดก่อน tag body คืออะไรครับ

มีทั้งใช่และไม่ใช่ครับ

มีทั้งใช่และไม่ใช่ครับ ลองพิจารณาโค๊ดต่อไปนี้

อากาศแบบนี้คือ โดน inject

อากาศแบบนี้คือ โดน inject code แน่นอน ให้เช็ค file page.tpl.php ครับ โดยเฉพาะส่วนล่างๆ ตรงใกล้ๆ legal-notice

แล้วทีนี้ก็ต้องมาพิจารณาว่า ถูก inject ได้อย่างไร โดยเฉพาะอย่างยิ่ง ทาง ftp

ไม่ต้องมองไกลครับ ftp user/password มีใครบ้างที่ access เข้ามาหาไฟล์นั้นได้ ไม่ต้องคิดอีกว่าตั้งไว้ยากแล้ว ปัจจุบันมันหลุดได้ทุกทาง เปลี่ยน password อีกที แล้วหาทางใช้ ftp ที่ secure กว่าปัจจุบันครับ