Ein Anzeichen für eine LFI-Schwachstelle ist, wenn Dateipfade in URLs sichtbar sind und manipuliert werden können. Auch ungesicherte Benutzerparameter, die Dateinamen akzeptieren, können auf LFI hindeuten.