может все же речь идет о простом HTML?

а php-nuke дырявый раньше был, в нем постоянно дыры находили.