Zabezpieczyć strone Opcje

[banki]

Witam,

zbudowalem sobie niedawno taką prostą strone z możliwością dodawania wpisów poprzez zalogowanie się. Niedawno ktoś dodawał dziwne wpisy, ktoś się bawił moją stroną, najwidoczniej znalazł jakoś hasło do panelu by dodawać wpisy. Zmieniłem hasło a za chwilę dodał się wpis że zmiana hasła nic nie dała ... hasła nie znał bo jest kodowane w md5. Nie wiedziałem jak zabezpieczyć strone, wszelkie zmiany hasła nie pomagały, dziś pojawił się tam jego wpis żebym w kodzie dodał:

[PHP] pobierz, plaintext 
if(preg_match('/^[0-9]{1,10}$/',$_GET['id'])) {
 
echo('stronka www');
 
}
[PHP] pobierz, plaintext 

i niby będzie spoko. Czemu służy to preg_match i jak on się włamał (dodawał wpisy)? Jeśli chodzi o zabezpieczenia strona z bazą danych jak widać jstem jeszcze cienki

Z góry dzięki za jakąkolwiek pomoc