me han hackearon la web .Tengo un sitio construido en php. Hace tiempo vengo recibien

[stramin]

bueno, yo que tu reviso tus formularios, quizás está haciendo inyecciones simples cuando ingresa algún campo, como cuando haces:

UPDATE users SET name='$name';

y alguien ingresa su nombre así:
$name="juan';DELETE * FROM users;SELECT 'LOL";

Entonces la consulta queda así:
UPDATE users SET name='juan';DELETE * FROM users;SELECT 'LOL';

al menos esas son las inyecciones que yo conozco XD