sql injeccion

Que me han hackeado un sitio, y no se exactamente como, les cuento un poco Tengo un portal para empresas, donde se registran y colocan sus datos que se muestran en un directorio, el unico lugar donde meten datos es al iniciar sesion con su nombre ...