Я думаю, что значение Action анализируется в скрипте, поэтому нет смысла искать тут Injection.