Когда-то был сайт на движке DCMS 6.6.4 и были платные и самописные скрипты. Но меня один раз чел взломал, я так и не понял как, и он отказался рассказывать, хотя деньги были заплачены. Я сам пытался проверить, но так и ничего не нашёл. Показ ошибок был выключен, и кавычки экранировались, но как такое бывает?

xss, blind sql injection