Hackeo de la web

[webankenovi]

Este formulario es el unico punto de entrada de datos del usuario?? tienes un formulario de login? etc... hay muchos puntos que observar . te recomiendo usar PDO o mysqli , olvidate de mysql , ademas no es necesario incluir tantas veces el archivo de conexion ni realizar tantas conexiones, con una solo te deberia de valer