SQL攻击（SQLinjection，台湾称作SQL资料隐码攻击），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏。有部份人认为SQL注入攻击是只针对MicrosoftSQLServer而来，但只要是支持批处理SQL指令的数据库服务器，都有可能受到此种手法的攻击。在应用程序中若有下列状况，则可能应用程序正暴露在SQLInjection的高风险情况下：在应用程序中使用字符串联结方式组合SQL指令。在应用程序链接数据库时使用权限过大
