Найти и исправить функции форм ввода подверженные SQL injection

Небольшой самописный PHP сайт. Есть проблемы с защитой форм ввода от SQL injection. Нужно пробежаться по всем файлам (сайт не большой, их не много), найти места где возможны SQL injection и исправить эти места любым надежным способом.
Дыра не слишком критичная, т.к. mysqli_multi_query настройка отключена, но неприятностей все равно можно наделать. Нужно исправить.