Денис

Вы можете сами пройтись по коду?

Ищите $_GET $_POST $_REQUEST и фильтруйте.

Для чисел (int)… или intval(...)
Для строк htmlspecialchars(..., ENT_QUOTES)