是不是有什么漏洞？ [ 未指定版本 ]

有个YII做的网站，是人家做的。
发现老是容易被人家修改主页。
最近才发现是YII做的。才找到这个好地方。
刚刚熟悉YII，也不知道人家是怎么下手的，
会在htdocs\index.php里写入JS代码。
这个他们是怎么写入的？
这里谁遇到过这个问题啊？
YII版本也不知道怎么看，用echo Yii::getVersion(); 也打印不出什么。是空白一片。也没报错。