偏移注入是一種黑客攻擊技術，通常用於繞過應用程式的輸入過濾機制，向目標系統注入惡意代碼。攻擊者通過修改輸入數據的偏移量，改變程式的執行流程，執行未授權的操作。例如，攻擊者可能猜測程式中某個關鍵欄位的長度，並利用該長度信息來修改輸入數據，使程式在處理輸入時出現預期外的行為。
在SQL注入的場景中，偏移注入可以用於當攻擊者無法直接查詢列名或欄位名時。例如，如果系統資料庫的許可權不足以訪問某些系統表，或者當攻擊者只能猜解出表名而無法猜解出所需欄位名時，可以使用偏移注入來查詢表中的數據。偏移注入的原理是通過聯合查詢和已知目標欄位名的微調，將想要知道的欄位值在已經確定的顯示位上暴露出來。
為了防止偏移注入攻擊，應該對所有輸入數據進行嚴格的驗證和過濾，確保輸入數據符合預期的格式和類型。同時，對程式中的敏感操作進行訪問控制，確保只有授權的用戶才能執行這些操作。此外，應及時更新軟體和應用程式，以修復可能存在的漏洞和安全問題。