Onde entra a entrada

A loja AgroPampa monta a listagem de produtos com o arquivo catalog.php. Três coisas que o visitante escolhe chegam pela URL: page, sort e category. Só uma delas é colada crua dentro do comando SQL, e é por ali que uma injeção entraria.

Leia o código e diga qual dos três parâmetros é usado sem nenhum cuidado, indo direto para dentro da consulta.

Responda no formato de flag com o nome do parâmetro, por exemplo tocaia{limit} (que não é a resposta).