Переделать код на PHP для защиты от SQL инъекций

Есть сайт, написаный на PHP MySQL c использованием mysqli без prepared statements, код уязвим к SQL инъекциям, объем — около 16 классов. Указывайте, пожалуйста, примерные сроки.