Slette alt fra ftp

En af mine venners side har været udefor at få slettet alt indhold på siden, dvs. alt på ftp´en, og i databasen.

Jeg ved man kan uploade en php fil der kan slette databasen.

Hosten (Servage) mener at det har været et sikkerhedshul i hans system, hvor de kan slette alt på ftp´en deriblandt alle back ups, som ligger en mappe under domænet, hvilket jeg stiller mig helt uforstående overfor.
Der har ikke været fremmede ip´er inde på ftp´en, så mit spørgsmål er egentlig meget simpelt:

Kan det lade sig gøre, i form af et php script at slette alt på FTP´en? Du kan jo ikke slette filer som ligger en mappe under domænet via. browseren? Hans host mener det er hans skyld, mens han mener at det er Servage´s skyld. 
Jeg kender ikke til noget, som kan slette alt. Men det kan man sikkert opdrive, men uden at være på FTP´en, hvordan i hulan kan man så slette back ups, som ligger en mappe under domænet? 

Ja, men der har heller ikke været nogen fremmede ip´er derinde.

Hvordan skulle de så have uploadet et script til at slette fra databasen/ftp?

Det jeg sætter spørgsmålstegn ved, er hvorfor ingen ip er logget.

De må på en eller andet måde have gået bag om servage system.

Hej Christian. 

Tak for dit svar, men hvis vedkommende var inde på siden, og have uploadet noget til databasen, så havde der været en ip og finde. Det er der ikke.