Сначала полезно понять, из чего вообще состоит сайт — какая там CMS, какие данные ходят, где вводятся пользователем. Когда начинаешь с этого, легче уже искать, где могут быть проблемы, хоть у меня пока тоже много неясного с этим всем.