SQL injection chyby jsem jim posilal uz pred mnoha lety a to se vymlouvali, ze to dela externi firma a ze je pracuji na naprave. No koukam, ze to jeste nedodelali :-)
Podle zacatku zpravicky to vypada ze vyzkumnik hledal nejprve pres apostrofy SQLi chybu. Ta je zajimavejsi, nebot v databazi budou spise data poslanecke snemovny nez fotky nejakeho admina.
No koukam ze uz to vypli, tak treba opravi vsechny chyby.