page の値はハードコードされており、リクエスト元から変更できないためです。

クエリパラメーターを含む URL は、任意のファイルをインクルードできることを証明するためです。

ユーザーが制御できる page の値が、サーバー側のコンテンツを選択しており、安全な検証なしでインクルードされる可能性があるためです。

その値によって、アプリケーションがデータベース保護なしで SQL クエリを実行していることが証明されるためです。