Hola de nuevo!
te comento, ahora mismo no tengo el codigo, cuando llegue a casa lo posteo, lo que se me olvido comentar es que la antigua web aun esta en el servidor y yo podia hacer inyeccion a la antigua web antes de subir la mia.
De forma que la web estaria asi:
www.laweb.es www.laweb.es/nueva/
es posible que si la web antigua tiene un problema de seguridad de este tipo afecte a la nueva y se vean las dos bases de datos?