cosa devo sapere per creare un exploit in php e per difendere il mio sito da attacchi exploit