I have to say: "Wow" .

Someone really took the time to *"hack"* my website.  
Yesterday someone changed my files to display this messsage on the mainpage:  

> <!-- Hack an! -->  
>  **Diese Seite wurde gehackt.**  
> Sorry wegen der Shoutbox, die ist  
> jetzt e bissle verschoben :D  
> *Und sie bleibt es auch, bis die Sicherheitslücke entfernt ist :P*  
> <!-- Hack aus (nur zwischen den beiden Kommentaren ist etwas verändert worden)-->  

I think if found the hole, and *hopefully* i prevented all future XSS-atacks  
I hope there will be no more ... suprises.