[olsserik]

Tack för svaret.
Kollade precis och q.php finns inte i databasen heller. Däremot läste jag på ett annat forum om en sajtägare som just en sådan q.php placerad på servern och tydligen kunde hackare då använda koden i filen till att köra saker i GET variabel.

Några fler tips?

Tack!