PHP软件可能通过以下方式被攻击：
命令注入：
黑客通过利用HTML代码输入机制的缺陷，如缺乏有效验证限制的表格域，来改变网页的动态生成内容。他们可以利用系统命令操作，实现使用远程数据来构造要执行的命令。在PHP中，可以使用`system`、`exec`、`passthru`、`shell_exec`等函数来执行外部应用程序或函数。
eval注入：
攻击者通过构造特定的输入，使得PHP代码可以执行任意命令。例如，攻击者可以通过构造包含`eval`函数的输入，将恶意代码作为字符串参数传递给`eval`函数，从而执行这些代码。
客户端脚本攻击：
攻击者将可执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后，植入的脚本就会被执行，进而开始攻击。常见的HTML标签包括`