нужен человек знающий нормально желательно чем лучше тем лучше SQL-injection... писать для начала сюда. Есть хорошее предложение.