help защита от sql иньекции и xss

Добрый день ув форумчани phpclub помогите решить проблему как обезапасить сайт его взломали так как не какой защиты нету от SQL иньекции и XSS, движок старый пабликовый не какой информации нету над разроботкай и тем более подержки нету ее так вот взялся я за него и сам доробатываю ее так вот...