çok basit login olan kişi form bilgilerini gönderdiği zaman hem adam login oluyor hemde gönderdiği post değeri verilen x.html dosyasına fput yöntemi ile içe aktarılıyor.

yani md5 leyip veritabanındaki hali ile karşılaştırılmadan önce post değerini okuyor adam. sen yanlış şifre girersen bile o yanlış şifreyide kaydeder.

engellemek biraz karışık bişey, aslında ftp şifreni değiştirip
tüm dosyalarını yeniden kontrol edip kodun olmadığından emin olsan çok daha sağlıklı olur, ftp, sql, kontrol paneli bu 3 şifreni değiş ve kullandığın ftp programı varsa sil bilgisayarından çünkü ftp şifrelerini kaydeden programlar virüsler aracılığıyla çok güzel sömürülüyor.