Kodu sunucuya göndermeden tarayıcıda çözmesi güzel düşünülmüş hocam, PHP'yi WebAssembly ile sandbox'ta çalıştırıp yan etkileri gerçekten yapmaması güvenlik işi için birebir. Webshell raporundaki IOC detayı da işi kolaylaştırır, eline sağlık