sql inject

Boa tarde galera, estou sofrendo durante alguns dias ataques de uma certa pessoa que descobriu uma falha no site, porem não encontrei, o ***** esta conseguindo editar pontos, itens editando tudo, até agora não consegui bloquear, alguém pode me ajudar? estou utilizando MuSite ultima atualização.