Site vulnerável

Olá galera, tenho um website e ele está vulneravel a sql injection, para ser mais especifico ele está vulnerável a unclosed quotation!

Os crackers colocaram redirecionamento para uma nova página, assim então quando entrassem no meu site ele redirecionava para a pagina deles.

Inseriram imagens e até um vírus :/

Hoje coloquei o meu website em manutenção para tentar resolver esse problema.

Porém não faço a minima ideia de como concertar o problema, e também não tenho dinheiro para concertar...

Alguém pode me ajudar ? http://forum.imasters.com.br/public/style_emoticons/default/clap.gif