本当にSQLインジェクションでやられたならお粗末な話だな。素人が組んだシステムかよ。