На темы ?
Вы пишите, что приведенное множество языков не ровняются html в том смысле, что они являются динамическими языками программирования?
Потому что делая дамп - мы распологаем его локально, и получаем возможность проводить только client - side атаки?
А в случае исходников - то подразумевается, что вместе с клиентской частью, запускается так же какой - нибудь сервер приложений (TomCat, JBoss, Apache ....), где можно проводить server - side атаки?