помогите ломают sql

ребята помогите пожалуйсте. сайт ломают по mysql что делать? заплачу../

сайт?

-=...Рома...=-, сайт в лс

, в лс сайт

Если актуально, то стучи в ЛС, а вообще экранируй абсолютно все запросы к БД.
Старенький но все же метод: mysql_escape_string();

Ссылку дай