Co je to SQL injection?

SQL injection označuje techniku, při které dochází k penetraci kódu do databázové vrstvy programu přes neošetřený vstup. Škodlivý, narušující kód obsahuje vlastní SQL příkaz, který databázi mění nebo poškozuje.

V rámci internetových stránek se jedná obvykle o útok na web skrz neošetřený formulář, např. podsouváním pozměněných cookie dat.