Tanım
SQL enjeksiyonu, bir web uygulamasının girdi alanlarına zararlı veritabanı komutları yazılarak uygulamanın veritabanını yetkisiz biçimde sorgulama, değiştirme veya silme saldırısıdır. Girdilerin yeterince denetlenmemesinden kaynaklanır.
Bu yolla veri çekilmesi veya değiştirilmesi, sisteme girme ve verileri bozma, değiştirme suçlarının konusu olabilir. Veri sorumlusu bakımından ise veri güvenliği yükümlülüğü ile ilişkilidir.