SQL 注入攻击(SQL Injection)，是攻击者在表单中提交精心构造的 sql 语句，改变原来的sql语句，如果 web 程序没有对提交的数据经过检查，那么就会造成 sql 注入攻击。
SQL 注入攻击的一般步骤:
1、攻击者访问有 SQL 注入漏洞的网站，寻找注入点
2、攻击者构造注入语句，注入语句和程序中的 SQL 语句结合生成新的 sql 语句
3、新的 sql 语句被提交到数据库中进行处理
4、数据库执行了新的 SQL 语句，引发 SQL 注入攻击