Non sono molto bravo in php e per questo ho assunto uno sviluppatore perchè ho un sito web dove offro la creazione di siti web personalizzati.

Cioè non ho capito crei siti web personalizzati e hai assunto uno sviluppatore, quindi cosa intendi con crei? Grafica, semplice HTML?

E quell'obbrobrio di codice lo hai scritto tu o lo sviluppatore? Mai sentito parlare di SQL Injection? Mi auguro che non sia per un cliente vero che ti paga