Должна быть включена часть, отвечающая за проверку сайтов на SQL-inj И PHP-includ.
То есть проверка на уязвимости сайтов.