网站上的iframe注入

Question

我的网站已被入侵。有人在我的网站上注入了一些iframe标记。

他们是怎么做到的？只在我的index.html，index.php页面上。但是我阻止了这个页面的写入权限，然后他们如何能够在我的页面中写入。

它会影响我服务器上的其他页面吗？

是否有任何其他解决方案来阻止此？

谢谢

<?php` 
include_once("commonfiles/user_functions.php"); 
include_once("user_redirect.php"); 
include_once("designs/index.html"); 
?> 

<iframe src='url' width='1' height='1' style='visibility: hidden;'></iframe> 

这是我的index.php代码是PHP脚本后注入。