SQL injection 공격을 막기위한 변수 바인딩 처리 가능한분 찾습니다.

그누보드와 비슷한 수준의 솔루션으로 제작된 홈페이지인데 
SQL 인젝션 공격에 취약하게 소스가 짜여져 있습니다. 
로그인 입력폼에도 특수문자에 대한 필터링이 안되어있어 SQL 명령어 실행이 가능한 정도입니다. 

서버는 단독서버로 MySQL + PHP 환경입니다. 

의뢰하는 작업은 다음과 같습니다. 

1. SQL injection 공격이 불가능하도록 변수 바인딩 적용 
2. 로그인 폼과 같은 사용자 입력란 특수문자 필터링 적용 
3. 관리자 패스워드 암호화 (DB에 관리자 패스워드가 1234 이런식으로 그대로 노출되어있습니다.) 


작업일은 1일로 예상합니다만, 가능한 작업 범위, 비용 및 기간 협의가 필요하면 말씀해 주십시오. 
감사합니다.