Если дефейс то скажи какой там хотябы двиг стоит? Если самописный то советую просканировать его на баги сканером от Acunetix. Если же двиг не самописный, то смотри багтреки