3 ihtimal var
- üstte arkadaş yazmış shell sızmış olabilir..
- sql kodlarda açık vardır.. injection yememek için filtrelere göz atabilirsin..
- server da açık olabilir.. kurumsal bir firma ise çok düşük bir ihtimal.

Shared hosting kullanmayın

Kullandığınız script ücretsiz dağıtılan bir scriptse shell olma ihtimali yüksek. Shell taramasından geçirin script dosyalarınızı. Ancak şu da var ki hostinginizde güvenlik açığı mevcutsa aynı sunucu içindeki bir başka sitedeki shell ile sizin sitenize atlayabilir hacker. Dosyalarınızın temizliğinden eminseniz hosting sağlayıcınızı değiştirin derim.