Guten Tag Frau Santoni,
da leider niemand auf mein Posting von heute Nacht reagiert hat und Ihr Server immer noch offen ist wie ein Scheunentor, werde ich mal etwas konkreter. Weisen Sie doch bitte mal Ihre Technik-Abteilung auf folgendes hin:
Im Administrationsbereich unter http://demoshop.primekom.de/catalog/admin/ kann jeder Nutzer Funktion und Aussehen des Shops verändern und mit dem Dateimanager sogar das Datenbankpasswort auslesen;
Dies wäre allerdings nicht notwendig, weil außerdem jeder Internetnutzer unter der Adresse http://demoshop.primekom.de/catalog/install-2/ ohnehin den Shop komplett löschen, bzw. eine neue Datenbank installieren kann.
Und wenn der Techniker dann schon mal an der Arbeit ist, sollte er vielleicht auch einen Blick auf die Server- und PHP-Konfiguration werfen, insbesondere auf folgende Werte:
open_basedir no value
register_globals On
safe_mode Off
Übrigens enthält die von Ihnen verwendete PHP-Version einen Bug, der bei osCommerce mitunter zu falschen Darstellungen im Layout führt.
Mein Rat: Überlegen Sie sich einfach nochmal, ob Sie Ihren Kunden wirklich einen Shop anbieten wollen.