по подробнее здесь - ссылки дай

+ по возможности распиши уязвимый код.