我的网站受到攻击了，是不是我的php编写的有漏洞啊？大家快来帮忙啊！

[pjok]

我的网站是“http://www.lnit.net”是一个提供免费域名域名的网站，程序采用php开发的，可是今天当我登陆到服务器ftp的时候，看到我自己的网站目录下边有好几个不是我自己网站的网页文件与一些目录，这些网页文件与目录我自己也没有上传过，通过查看这些网页文件得知，这些网页文件与在我网站申请免费域名中的一个网站同名，这是我就纳闷了，他也不知道我的ftp密码怎么能往我的服务器中上传文件哪，而且只是上传文件并没有删除或者破坏我网站的任何东西，可想而知他可能并不知道我网站的ftp密码等，而是通过申请我网站的免费域名而研究我的php程序，发现其中有些漏洞而利用这些漏洞来上传的文件，可是我的php程序中也没有提供上传文件或者文本操作的代码啊？我的数据都是往mysql数据库中写的啊，没有操作文件的任何代码啊，我现在非常的困惑不知道他是怎么向我服务器上传文件与建立目录的，请各位高手帮帮忙，帮忙分析一下，多谢啊！