qaz, шеллом я менял дату изменения фаила...

Совет то не плохой, осталось лишь решить, с чего начать.

Залиться могли только при наличии sql-inj? Или могут быть и другие дыры в пхп скрипте?

Подумал, а если из переменной которую подставляю в запрос вырезать кавычки, поможет?)