При создании папки на сайте и добавлении в имени '> и любой php код, код выполняется. Чем это может гразить сайту?

взломом

Я Вас не совсем понял. Вы создаете папку с названием, в котором содержится PHP и код выполняется?

kolyan_[vip] , о как. А подробнее можно, желательно в л.с.

Denis_Pawlick , в поле имя папки пишу
Папка'><a href=bym.guru>bymas</a>
И создается папка и после ссылка.

Так же
Папка'><h2> или <font color=

Все выполняется.
________
посл. ред. 21.08.2016 в 12:08; всего 1 раз(а); by MASTERWIK

Я правильно Вас понимаю, папку Вы создаете на самом сайте, а не файловом менеджерe (FTP)?

Denis_Pawlick , да.

MASTERWIK , представьте код)
1. Обработчик
2. Вывод названия папки

Denis_Pawlick , что? Каккой обработчик? На счет вывода я написал.

Обработчик - это то, где вы обрабытываете данные перед сохранением их в Базу данных.