نوع من الحقن لا يظهر أخطاء في الصفحة، بل يستنتج البيانات من سلوك السيرفر (الزمن، الاستجابة).
أصعب في الاكتشاف ولكنه خطير جداً.