уязвимость сайта
 

на сайт попали фишинговые вредоносные файлы
я уверен, что через форму для оставления отзывов
ребята объясните в трех словах механизм и принцип действия данной уязвимости
я так понимаю в текстовое поле формы вводится что-то типа <?eval(....)?>

и как с этим бороться, простого strip_tags хватит?

Если что то типа этого можно вводить, и оно отработает как php то это вообще писец.
По безопасности - вот

спасибо буду изучать