Miután kikerült a preventSQLInjection függvény, szerintem már a krétát "is" feltörték, és már nyakig vannak a DB-ben szoftver oldalról.