hocam bizde mümkün olmadığını düşünüyoruz ancak son gelen saldırıların hepsi bu şekilde sql editlenerek yapılıyor scriptte herhangi bir açık yok yönetim panelinde xss var ancak yönetim paneli cpanelden şifreli kaç defa sql ve şifre değiştirdik ancak bugun saldırı yapan çocuğu buldum bana dediği index.php'den yolu buluyom dedi ama nasıl buluyor site.com/index.php yaptığım zaman include görünmüyor ancak index.php front page gibi programlarlar ile açtığım zaman görünüyor bu kişiler bunu nasıl buluyor ve bu buldukları klasor şifreli olmasına ragmen sql nasıl sızabiliyorlar lütfen bi fikir birliği yapalım 2 senelik emeğim bunların yüzünden heder olma aşamasında