Cita:
Iniciado por HiAll
No es que modifiquen el archivo PHP, si no que hacen inyección de código mediante SQL

Pues yo entendi que le aparecia codigo raro en sus archivos PHP, pero para lo de las inyecciones SQL creo que hay plugins para aumentar la seguridad.
manichooo, deberias buscar algun plugin para aumentar la seguridad, o pegar en google ese texto que te aparece y ver que opiniones o respuestas hay al respecto, suerte.