שגיאה| קוד sql

[Iinux]

יש לי דף באתר.. ומצאתי בוא חור SQLI
אני צריך ממכם עזרה בבקשה לתקן אותו:

PHP קוד:

$this->output = preg_replace( "#(value=[\"']{$ibforums->input['lastdate']}[\"'])#i", "\\1 selected='selected'", $this->output ); 


מה לא בסדר בו?אם מישהו יכול לשלוח לי אותו בתקינות פה אז תודה ענקיית.