Hacklink ama nasil?

'or'
?='
alert()

goole yakınlarda hacklink bildirimi için bir araç yapmıştı sanırım ama url hatırlamıyorum
en iyi altarnatif site sahiplerine hatta mümkünse server sahibine ulaşıp açıkları bildirip linkleri kaldırtmak