Требуется закрыть дыры в скрипте

Есть скрипт (php+mysql), его переодически взламывают. Возможно с помощью sql injection или чего-то другого, я этого не знаю и не понимаю.

Требуется закрыть, а так же сделать доступную инструкцию, как это делать для других похожих сайтов с тем же скриптом.

Оплата только через 3-5 дней после завершения работы. Когда я убежусь, что взломы прекратились.