> Вопросы:
> - как это могли сделать?
> - как от этого защититься? весь сайт написан вручную на PHP...
>но я любитель.

что бы можно было что нить сказать ты бы привел весь файл php, а то заставляешь людей гадать. Дырок много, обо всех не расскажешь.