এটা তখনই ঘটে যখন স্ক্রিপ্ট সার্ভার সাইড ভাষায় রান হয় এবং পাসওয়ার্ড এনক্রিপ্ট করা হয় না অথবা ডাটাগুলো প্রোটেক্ট করা না হয়।যদি হ্যাকার কোন কোন ধরনের সুযোগ দেখতে পায় তাহলে সে এটিকে ভেঙ্গে ফেলতে চেষ্টা করে।তারা এটা করে সাধারনত কিছু কোড রান করে অথবা স্ক্রিপ্ট দিয়ে পাসওয়ার্ড জেনে ফেলে অথবা আইনসিদ্ধ কোন ইউজারের গোপন তথ্য জেনে ফেলে।