С теоретической точки зрения - реально.
А вот на практике...
Это же надо в приложение встроить 2 интерпретатора, и даже если интерпретатор JS удастся взять из исходников андроидного браузера(под вопросом), то интерпретатор ПХП-кода придется реализовать самостоятельно. Во всяком случае я не слышал, чтобы кто-то что-то подобное реализовал.
Чтобы сделать 100500 внутренних страниц и с них поставить ссылку на главную😂
Ну неужели не понятно, что НЧ и СЧ не показатель конкуренции.
Например вордстат по запросу "Купить андронный колаидер" показывает 10 запросов в месяц. Но зато в топе жирные сайты, которые продают коллаидеры(1шт раз в 3 года).
Надеюсь, идея понятна.
Через htaccess нельзя, он не для этого!
Напишите хостеру, чтобы через файрвол заблокировал доступ к хакнутому сайту.
И это "Вопрос ведь мой не исключительно о СЕО"???
Не увидел ни одного вопроса про нагрузку, вынос на отдельный сервер и т.д.
А Вас не смущает тот факт, что это раздел "технические вопросы->веб-строительство"?
ТС, что значит mysql_query не делает множество запросов?
Если у этого юзера есть привелегии на UNION, то зловред может сделать объединение запросов(как на многих хакерских форумах учат).
И скажу Вам по секрету, такая конструкция может работать:
mysql_query("INSERT INTO `tbl1`(`name`) VALUES('Yura'); UPDATE `tbl1` SET `name`='YuriQ'");
2 запроса удачно выполнятся. Но что сделать для этого надо, я Вам не скажу;)
Да выкладывайте же, но тока не простыней. Используйте хотя бы pastebin.com
Про методики тестирования:
1) Если без исходника - черный ящик
2) Если с исходником - белый ящик
Само собой, что по методу белого ящика найти дыру в 93,5 раза проще.
Попросите знакомого программиста, которому доверяете проверить скрипт. Если таких знакомых нет - заведите:)
В месяц 20 СМС. Общая разница 2*20=40 копеек... Вам бы преподавателем экономики, а лучше министром😂