Hay dos formas basicas para encontra errores una de ellas es por medio de ensallo y error, y creeme no tengo ganas de hacerlo hoy. La segunda es ver el codigo fuente y analizarlo y ver por donde puede estar la falla si es que la hay.. asi que mi buen a menos que alguien tenga tiempo para hacer ensallo y error te aconsejo que publiques el codigo para que haya mas respuestas..
A hora que si no te quieres esperar puede hacer tu investigacion basado en la experiencia de los demas asi que te aconsejo que visites la pagina de
Open Web Application Security Project (OWASP) donde te explica los diferentes tipo de ataques que existen a aplicacion via web e inclusive te provee de una guia muy interesante para crear aplicaciones mas seguras..