Era sarcasmo, la verdad es nos pides que invirtamos nuestro tiempo para buscar las vulnerabilidades de tu sistema y no se me hace justo, es nuestro tiempo y no estamos obligados a hacerlo.
Además tu tema se sale por completo de la temática del foro, porque no tienes ningún problema de código PHP y en el foro de PHP a eso es lo que nos dedicamos.
¿Sabes cual es la mejor forma de evitar inyecciones de SQL?
Usando PDO y prepared-statements, con eso puedes tener el 100% de certeza de que no tendrás problemas de inyecciones de SQL, si no usas eso es probable que tu sistema sea vulnerable.
Pero vuelvo a lo mismo, no es justo usar nuestro tiempo únicamente para descubrir que hiciste mal, dónde y cómo llegamos a eso, etc.
Ese es tu trabajo, es tu responsabilidad, no la nuestra.
