O falta do tratamento de variáveis em consultas SQL pode ser considerado um problema de vulnerabilidade. No site da empresa de serviços de TV a cabo Net Fortaleza, o erro pode ser facilmente encontrado:

Resultado:

Erro encontrado na página inicial do site http://www.conceitodigital.com.br