Cita:
Iniciado por HiAll 
No es que modifiquen el archivo PHP, si no que hacen inyección de código mediante SQL
Pues yo entendi que le aparecia codigo raro en sus archivos PHP, pero para lo de las inyecciones SQL creo que hay plugins para aumentar la seguridad.
manichooo, deberias buscar algun plugin para aumentar la seguridad, o pegar en google ese texto que te aparece y ver que opiniones o respuestas hay al respecto, suerte.