Vzemimo primer hipotetičnega spletnega iskalnika, v katerega smo vnesli iskani niz »Revija Monitor«. Parameter URL bi v navedenem primeru lahko bil takle: http://URL/najdi.php?string=%22Revija+Monitor%22. Rezultat bi bil seveda izpis vseh zadetkov z omenjenim iskalnim nizom. Problem nastane, ko spletna aplikacija interpretira in posreduje tudi značke HTML (tags), vstavljene poleg samega iskalnega niza.