Попробуйте устранить все дыры на Вашем сайте.
Я уже научился защищаться.
В помощь - сканер - http://find-xss.net/
Мне всегда помогает
Попробуйте просканировать Ваш сайт с помощью http://find-xss.net/
Я у себя нашел кучу дыр в безопасности. Думаю, Вам поможет