Dışardan bu şekilde db bağlantı dosyana bağlanıp veri tabanına zarar vermeleri çok zor. Kendi sunucun üstünde bi dosyayla yapabilirler bunu ancak. Kullandığın scriptte güvenlik açıkları olmasın sakın?