Где искать последствия атаки на сайт?
Этим вас пробивали на возможность SQL-инъекции. Необходимо использовать исключительно prepared statements. Ужесточение валидации может не помочь, если у вас дырка в sql.
PHPIDS воткните, там есть правила на спам. И на всё остальное, впринципе, тоже.
Последствия - не понятно что имеется ввиду? Вас взломали? Не уверены? Прогоните ai-bolit, посмотрите что покажет.