سلام
این پیشنهادی که دادید یه جاهایی به ایراد بر می خورد مثلاً چنانچه شما از jform استفاده کنید و در فرمتان از آیتم جلوگیری از هرزنامه استفاده نمایید چون کدها را از داخل پوشه ایی در ادمین می َآورد کارکتری نمایش داده نمی شود
راه حلی برای مشکل وجود دارد
امنیت در کدام یک بیشتر است داشتن فرمی بدون هرزنامه یا پسورد روی شاخه ادمین