Aunque debes tomar en cuenta que PHP cierra automaticamente todas las conexiones al terminar el script...
Asi que para que eso ocurra, el hacker debería entrar en el lapso de tiempo entre la apertura de la conexion y el fin del script, que usualmente toma un par de segundos...