inurl /index.php db=information schema or 1=0=A--

Перенаправление - это всегда поворот на стороне клиента. Но вы можете использовать ->forward('AcmeBundle:Demo:index')для внутренней пересылки другому действию контроллера. В этом случае URL-адрес на клиенте не изменяется.