Ответ в теме: Что скрывается за термином «Скрипт-инжект»?

Лучший способ защитить сайт от скрипт-инжекта — постоянно обновлять и проверять код на наличие неавторизованных изменений, используя сервисы безопасности, как Sucuri или Wordfence Напишите менеджеру @raotza в Telegram.