SQL Injection یعنی وقتی ورودی کاربر مستقیم روی دیتابیس اثر می‌گذارد و مهاجم می‌تواند داده‌ها را بخواند، تغییر دهد یا حذف کند. با اعتبارسنجی ورودی، استفاده از کوئری‌های آماده و محافظت داده‌ها می‌توان جلوی آن را گرفت.