Primero tendrías que listar los archivos del directorio donde estan ubicados los archivos, y empezar a recorrerlos con un for hasta encontrar el nombre del archivo para luego mostrarlo

Se puede limitar el número de filas eliminadas mediante TOP, así que yo pensaría hacer una subconsulta que haga un COUNT() y de ahí restarle 100 y realizar el DELETE.

PD: No tengo SQL Server aqui en este equipo para realizar pruebas, pero eso se me ocurre.

Creo que a mi en su tiempo si me dejo. 

Pues pon una condición que si no se ha ingresado el usuario y la contraseña no pueda ingresar

Tuve ese problema hace 2 años y lo solucione con esos pasos que acabas de mencionar, tenia algo que ver con el acmsetup.exe

Daño de fabrica, no se puede hacer nada. -o eso me paso a mi, fui por garantía y me dijeron que era un fallo común-

Posiblemente son las comillas simples, intenta escaparlas.

Ejecutalo y verifica en la consola de desarrollador de cada navegador el html en tiempo de ejecución. Posiblemente son las comillas simples del array y del echo.

La mayoria de webshell que estan en internet, estan ofuscadas y el mayor de los casos con su backdoor incluido.

Si mal no recuerdo, eso es para el bypass de la contraseña.

https://www.exploit-db.com/exploits/34025/