sitenizde xss ve büyük ihtimalle sql injection açıkları var. php ise framework kullanın. şu an para kaybediyorsanız anlık kapatın siteyi.