Ces valeurs prouvent que l’application exécute des requêtes SQL sans protection de la base de données.

Toute URL contenant un paramètre de requête prouve que des fichiers arbitraires peuvent être inclus.

La valeur de page est codée en dur et ne peut pas être influencée par la personne qui envoie la requête.

La valeur contrôlée par l’utilisateur de page semble sélectionner du contenu côté serveur qui pourrait être inclus sans validation sécurisée.