Помогите раскрутить.

http://www.guljan.info/news/2012/October/2707?page=%27+OR+1=1/*

По-моему, параметр page в коде просто приводится к целому числу и вставляется

...desc limit {$page}-12, 12....

Но я могу ошибаться.