すみませんが初心者です。
お客様のレビューを表示されないように、
また書き込みも出来ないように設定してあるはずなのですが、
管理画面に入るとレビュー１件との表示！
びっくりしてサイトを確認すると、レビューはなし、当然書き込めるはずはないのです。

でも管理画面には１件の表示、
レビュー管理でみると確かに書き込まれている。

これはだれかが管理画面から浸入したのでしょうか？

このままでは、何から何まで操作されそうで、怖いです。
またこう言った場合はどう対処すればよいのでしょうか？

素人ですが、だれか助けてくださいませ。

実際のサーバ環境を見たわけではありませんので、あくまで1つの可能性を推測したまでですが・・・

まずは、「書き込みも出来ないように設定してあるはず」の対応に漏れがある懸念があると思います。

冷静にアクセスログから経路を特定するのが先決かなと思います。

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

まず対処の方法の第一歩として
ログインID、ログインパスワードを変更する事をお勧めします。
その際に大切な事は、数字の羅列や
ページから憶測できそうなパスワードを設定する事は避けるべきです。

1234やaaaaa等、ログインはいちいちパスワードを打つので
面倒かもしれませんが、パスワードを複雑にすることで
防ぐことの出来る問題です。

念の為。直接

http://ドメイン/products/review.php?product_id=存在する商品の商品番号

にアクセスすると、レビュー書き込めませんか？

「書き込めないように設定」されたということですが、
デフォルトの状態だと、

http://ドメイン/products/review.php?product_id=存在する商品の商品番号

を直接アクセスされると書き込めると思います。