Dışardan bu şekilde db bağlantı dosyana bağlanıp veri tabanına zarar vermeleri çok zor. Kendi sunucun üstünde bi dosyayla yapabilirler bunu ancak. Kullandığın scriptte güvenlik açıkları olmasın sakın?
kullandığım scriptte açık yok hocam ancak sunucuda başka sitede shell varmış ordan yapmışlar ancak db yolunu nasıl buluyorlar orası daha vahim