src: Forged headers containing arbitrary SQL can inject that code into the database if the web application fails to sanitize those inputs as well.
tgt: Gefälschte Header, die beliebige SQL enthalten, können diesen Code in die Datenbank einschleusen, wenn die Web-Applikation auch diesen Input nicht bereinigt.