網路安全漏洞
SQL注入是一種網路安全漏洞，攻擊者通過在應用程式的輸入參數中插入惡意的SQL代碼，從而繞過應用程式的驗證和過濾機制，執行未經授權的資料庫操作。
這種攻擊方式通常發生在Web應用程式對用戶輸入數據的合法性沒有進行充分判斷或過濾不嚴的情況下，攻擊者可以在Web應用程式中預先定義好的查詢語句的結尾上添加額外的SQL語句。在管理員不知情的情況下實現非法操作，欺騙資料庫伺服器執行非授權的任意查詢，進而獲取或篡改數據。
SQL注入的危害非常大，攻擊者不僅可以讀取、修改或刪除資料庫內的數據，甚至可能獲取資料庫中的敏感信息，如用戶名和密碼，或者獲得資料庫管理員的許可權。