PHP bir JPG içine bile gömülebilir; Hatta bu bir saldırı çeşididir;
PHP çalıştırılırken <?
PHP ?>
tag ları dışındaki herşeyi plain text olarak algılar; siz oraya ister
HTML koyun ister kendi icadınız bir işaretleme dili,
PHP için hepsi düz yazıdır ve tarayıcıya işlenmeden gönderilir.
ama eğer ki yazdığınız scriptte,
HTML e yönelik bir fonksiyon kullanıyorsanız dikkatli olmanızda fayda olabilir.