Sì, sì, intendevo se le pagine HTML hanno vulnerabilità.

La seconda cosa che ho detto era che non avrei mai pensato alle vulnerabilità di PHP, per cui forse ci sono vulnerabilità anche in HTML a cui non ho pensato.