Александра говорит:

В принципе ndash; никак.

НО:
1. временами на сайтах случается Include Bug ndash; это уязвимость, которая встречается достаточно часто. Для того, чтобы упростить вам добавление на сайты новых страниц или для иных целей, в скриптах используйте функцию include($file); где $file задаёт сам пользователь, либо $file указывается в ссылке, к примеру lt;ahref=»http://victim.com/news.php?file=somefile»target=»_blank»gt;http://victim.com/news.php?file=somefilelt;/agt; .

После ввода, вместо функции include(); «вставится содержимое somefile. Это достаточно удобно, но если вы не проверите введённое пользователем значение, то есть вероятность, что однажды некто введёт lt;ahref=»http://victim.com/news.php?file=/etc/passwd»target=»_blank»gt;http://victim.com/news.php?file=/etc/passwdlt;/agt; , после чего сможет иметь доступ к содержимому. Ну и, к примеру, http://victim.com/news.php?file=news.php ndash; даст возможность получить текст из вашего скрипта.
2.Зачастую на сайтах используют готовые скрипты ( как для форумов). Можно попытаться поискать исходники этих скриптов у тех, кто создал «код.