не сам, базу поиметь может любой хакер, и не важно как, защиты на 100% от инклюдов в базу не существует. Не важно какойц скрипт, сервер и т.д.
Когда сео занимался 4 года назад, ломали базу и не Друпале и на Вордпрессе, так что ГК, хостер и моя криворукость ни при чем. Взломы были и будут