Mon site tout le temps hacké par Black night hackers

Bonjour,

Le site sydneyrestaurants.com de ma boite est tout le temps hacké et ça affiche une page black night hackers "f**k you noob" un truc comme ça. J'ai corrigé quelques failles PHP (le site n'a pas été développé par moi, et mes connaissances en PHP sont relativement limitée, je bricole quelques trucs mais c'est pas vraiment mon domaine).

SVP pouvez-vous m'aider à trouver et corriger les failles qui permettent aux mecs de remplacer la page d'accueil par un truc à eux ? On restaure le backup sans arrêt c'est pénible.