Советую проверить свой сайт на уязвимости и устранить их с помощью сканера find-xss.net Один из лучших сканеров PHP кода.