PHP SQL Injection Problemi

Arkadaşlar merhaba,
yaptığımız bir UCP sisteminde bir kişi dışarıdan SQL Injection atarak veritabanımızda var olan bir kaydın değerini değiştirebiliyor veya kafasına göre sıfırlayabiliyor. Baştan aşağıya UCP sistemimizi gözden geçirdik fakat açığı bulamadık. PHP'de execute veya bind_param gibi önerilen yollama veya çekme yöntemlerini kullanıyoruz.

Bu konuda yardımcı olacak kişiler bu konu altından veya özel mesajdan iletişime geçerse seviniriz.
Ücret olarak teklif edilirsede ödemeye hazırız.
Teşekkürler.

@dahauzman; bu arkadaşla görüşün...

İletişime geçiyorum kendisiyle. Teşekkür ederim öneri için.

Rica ederim. Yardımcı olur mutlaka alanında uzman.

sunucuya atilan isteklerin loglarini incelediniz mi?

Merhaba @NikolaiS;,
Dilerseniz sizlere pm üzerinden yardımcı olabilirim.

Birkaç gün önce trigger oluşturduk log amaçlı lakin bu trigger isteğin nereden geldiğini anlayamıyor çünkü bir hostingde değil OVH sunucusunda apache'yi açıyoruz. Bu yüzden herkesin IP'si benzer ağaçtan oluyor.

pmden gerekli bilgileri iletirseniz inceleyip size raporlarim ucret gerekmez

Sunucu bilgilerini ve hangi script olduğunu hangi dosyada sıkıntı olduğunu anlatir bir pm gönderin bakalım hocam.