Автор на фрилансе есть специалисты достаточно высокого уровня,которые выявляют любого рода уязвимости.Стоимость их услуги около 100$ обратись туда.Если сайт перспективный то найдешь деньги на проверку,а если нет,то хоть 20 бекдоров будет и 40 дыр,все равно его никто ломать не станет,по одной простой причине он нах никому не нужен.Вот и все,простое решение проблемы.