Grazie a tutti per l'aiuto.
Sono quasi sicuro che tutti i form sono POST.
Il problema principale è che i siti sono circa 30 tutti già attaccati.
Quindi ora devo ripristinare le pagine modificate, controllare tutti i GET e i POST.
Leggere i file di log non credo mi aiuti molto se l'attacco avviene via POST.
Grazie per ora.
