網站上的iframe注入

Question

我的網站已被入侵。有人在我的網站上注入了一些iframe標記。

他們是怎麼做到的？只在我的index.html，index.php頁面上。但是我阻止了這個頁面的寫入權限，然後他們如何能夠在我的頁面中寫入。

它會影響我服務器上的其他頁面嗎？

是否有任何其他解決方案來阻止此？

謝謝

<?php` 
include_once("commonfiles/user_functions.php"); 
include_once("user_redirect.php"); 
include_once("designs/index.html"); 
?> 

<iframe src='url' width='1' height='1' style='visibility: hidden;'></iframe> 

這是我的index.php代碼是PHP腳本後注入。