SQL инъекция

<?php
 
// Set flag that this is a parent file
define('_JEXEC', 1);
 
// no direct access
defined('_JEXEC') or die('Restricted access');
 
define( 'DS', DIRECTORY_SEPARATOR );
 
define('JPATH_BASE', dirname(__FILE__).DS.'..'.DS.'..'.DS.'..'.DS.'..');
 
require_once ( JPATH_BASE .DS.'includes'.DS.'defines.php' );
require_once ( JPATH_BASE .DS.'includes'.DS.'framework.php' );
 
jimport('joomla.database.database');
jimport('joomla.database.table');
jimport('joomla.plugin.plugin');
jimport('joomla.plugin.helper');
 
    $mainframe = JFactory::getApplication('site');
    $mainframe->initialise();
    
    $cfg = JFactory::getConfig();
    $db  = JFactory::getDBO();
    
    $input=JFactory::getApplication()->input;
    $aid = $input->get('article_id', 0, 'get');
    
    $user = JFactory::getUser();
    
    $plugin = &JPluginHelper::getPlugin('content', 'jlikeit');
    $params = json_decode($plugin->params);
                            
    $disable_guests = $params->disable_guests;  
    $voting_period = $params->voting_period;
 
/** /CHECKING FOR DATABASE INTEGRITY **/
 
    // calling the _votitaly_storeVote function to submit the rating action
$status_code = _storeVote($aid, $disable_guests, $voting_period ); 
// end here!
function _storeVote($aid, $disable_guests, $voting_period ) {
    $db  = JFactory::getDBO();
    $jsondata = array();
    $jsondata['article'] =  $aid;
    //get user IP
    $userIP = GetRealIp();
    
    $query = 'SELECT *' . ' FROM #__content_like' . ' WHERE content_id = ' . $aid.' AND last_ip = "'.(string)$userIP.'"';       
    $db->setQuery($query);
        if (!$db->query()) {
            $jsondata['msg'] = JText::_('PLEASE ENABLE CHECK DB TABLE OPTIONS! (SELECT YES)');
            $jsondata['count'] = '- '.getUnLikeCount($aid);
            echo json_encode($jsondata);
        } else {            
            $unlikeit = $db->loadObject();      
            
            $nowdate = gmdate('Ymd');
            $lastvotedate = $unlikeit->date;
            
            $r_date = $nowdate - $lastvotedate;
 
            $user = JFactory::getUser(); 
 
            if ($disable_guests == 'yes' && $user->guest) {
                $jsondata['msg'] = JText::_('ONLY LOGGED USERS CAN VOTE!');
                $jsondata['count'] = '- '.getUnLikeCount($aid);
                echo json_encode($jsondata);
            } else {
                if ($voting_period === 'once' && $userIP == ($unlikeit->last_ip)){
                    $jsondata['msg'] = JText::_('Поставить оценку можно только один раз');
                    $jsondata['count'] = '- '.getUnLikeCount($aid);
                    echo json_encode($jsondata);            
                } else {            
                    if ( !$unlikeit ) {
                        $query = "INSERT INTO #__content_like ( content_id, unlike_count, last_ip, date)"
                        . "\n VALUES ( " . $aid . ", 1 , " . $db->Quote( $userIP ) . ", ".$nowdate."  )";
                        $db->setQuery( $query );
                        $db->query() or die( $db->stderr() );
                        $jsondata['msg'] = JText::_('Спасибо за оценку');
                        $jsondata['count'] = '- '.getUnLikeCount($aid);
                        echo json_encode($jsondata);
        
                    } else {
                        if ($userIP == ($unlikeit->last_ip) && $voting_period <= $r_date) {
                            $query = "UPDATE #__content_like"
                            . "\n SET unlike_count = unlike_count + 1, last_ip = " .$db->Quote( $userIP ).", date = ".$nowdate
                            . "\n WHERE content_id = " . $aid ." AND last_ip = '".(string)$userIP."'";
                            $db->setQuery( $query );
                            $db->query() or die( $db->stderr() );
                            $jsondata['msg'] = JText::_('Спасибо за оценку');
                            $jsondata['count'] = '- '.getUnLikeCount($aid);
                            echo json_encode($jsondata);                            
                        } else {
                            $vote_again = $voting_period - $r_date;
                            $jsondata['msg'] = JText::_('ALREADY VOTED! YOU CAN VOTE AGAIN AFTER').$vote_again.JText::_('DAYS');
                            $jsondata['count'] = '- '.getUnLikeCount($aid);
                            echo json_encode($jsondata);
                        }                   
                    
                    }
                }
            }
        }                                   
}
function getUnLikeCount($aid){
    $db  = JFactory::getDBO();
    $query = 'SELECT *' . ' FROM #__content_like' . ' WHERE content_id = ' . $aid;
    $db->setQuery($query);
    $result = $db->loadObjectList();
    if ($result) {
        foreach ($result as $v) {
            $count = $count + $v->unlike_count;
        }
    } else {
        $count = 0;
    }   
    return $count;
}
 
function GetRealIp()
{
 if (!empty($_SERVER['HTTP_CLIENT_IP'])) 
 {
   $ip=$_SERVER['HTTP_CLIENT_IP'];
 }
 elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR']))
 {
  $ip=$_SERVER['HTTP_X_FORWARDED_FOR'];
 }
 else
 {
   $ip=$_SERVER['REMOTE_ADDR'];
 }
 return $ip;
}
 
?>

$aid = (int) $input->get('article_id', 0, 'get');