Скачай все файлы сайта себе на винт потом проверь всех их $_GET,$_POST...