Puoi (e dovresti) abilitare solo certi utenti (usr/pass) e solo con script provenienti da certi IP (es.: localhost) ad operare sul db.

Leggi la documentazione di MySQL (immagino il db sia MySQL) al riguardo.

Se questo l'hai già fatto e/o non servisse: colpa del tuo script