જો વેબ એપ્લિકેશન એસક્યુએલ ઇન્જેક્શન સામે યોગ્ય રીતે સુરક્ષિત ન રહી હોય, તો તે ડેટાબેઝ વિરુદ્ધ એક્ઝિક્યુટ કરેલા એસક્યુએલ સ્ટેટમેન્ટમાં આ નકલી ફર્સ્ટ નામને ફક્ત પ્લગ કરે છે: