SQL Injection یکی از قدیمی‌ترین و خطرناک‌ترین حملات وب است که در آن مهاجم با تزریق کد SQL مخرب، به اطلاعات پایگاه داده دسترسی غیرمجاز پیدا می‌کند یا آن را تغییر می‌دهد.