Вопрос по взлому сайта
 

Извините, что может быть не в тему, но у меня недавно взломали сайт. Не на вашем хостинге!!! В конец файлов из корневой директории сайта был дописан html код(eval(unescape(function...... и.т.д.). Он не срабатывал так как я никогда не ставлю закрывающую скобку ?> в конце php файлов. Следовательно файлы правились в слепую. Как вы думаете, здесь дело в хостинге, то есть кто-то левый получает доступ на запись файлов в корневой директории моего сайта, либо это возможно сделать через мои php скрипты? У файлов которые были испралены права записи были только для владельца. Как вообще возможно получать доступ к содержимому этих файлов не зная FTP паролей? Подскажите пожалуйста??