Было проверено множество php файлов самописного движка и добавлена фильтрация входящих переменных для SQL запросов.
