Можно ли найти скрытые страницы, просто манипулируя URL. Помимо SQL инъекций, что вы можете сделать с URL?