Přístup k souborům

Chtěl bych zakázat funkci, ktyerá umožňuje úpravu souboru a jeho následné uložení na server. Jde o to, že se mi někdo do kódu nahrává nesmysly (rozuměj hacker). Zatím bádám nad vyřešením problému, ale potřebuji, aby stránky nemohly upravovat samy sebe. Ten hacker mi to popisoval tak, že pomocí include(), které mám na stánkách, si tam v podstatě přihraje cokoliv. Tomu, než vyřeším problém s include(), chci zabránit. Napadlo mě, nastavit atribut souborů "jen ke čtení", ale za boha nevím jak. V TC ve vlastnostech souboru na serveru to není, nebo to spíš nevidím. Poraďte, nebo z toho zmetka zešílím. Díky moc.
Ukaž kód, přes který ti tam někdo "nahrává nesmysly". Myslím tím, co tam máš teď a jak to lze napadnout.
zatrhnout u souboru jen pro čtení
Poud vim tak všechny servrove scriptovací jazyky nemají povoleno přistupovat k souborům pře http:// (minimalně PHP). A jinak stačí jít na ftp pře IE to se zobrazí jako tento počítač všechno označíš pravým --> vlastnost ---> jen pro čtení...