对xhcms1.0代码审计发现sql注入出不来

代码审计了一下发现根本没有任何注入防护啊,怎么sql注入出不来呢?原来是php版本问题,我用的是php5.2版本,这个版本太老了,语法改了很多。