el servidor es propio?? en todas tus carpetas tienes permisos a los usuarios anonimos???? si el servidor es propio... has verificado el registro (LOG), que servicios tienes habilitados??? cuando paso el cambio de pagina... como fue?? un formulario de registro??? como pasas parametros entre paginas???
ya te bombardie con muchas preguntas.... todo indica SQL inyection....
ya verificaste tu base de datos????