SQL注入漏洞：指的是網站程序對輸入字符串中包含的SQL語句的檢查疏忽，導致包含的SQL語句被數據庫誤認為是合法的SQL指令而運行，數據庫中各種敏感數據被盜取、更改或刪除。
?
SQL注入漏洞的危害：
1、數據庫中存儲的用戶隱私信息泄漏；
2、通過操作數據庫對某些網頁進行篡改；
3、修改數據庫一些字段的值，嵌入網馬鏈接，進行掛馬攻擊；
4、數據庫服務器被惡意操作，系統管理員帳戶被竄改；
5、數據庫服務器提供的操作系統支持，讓黑客得以修改或控制操作系統；
6、破壞硬盤數據，導致全系統癱瘓；
閱讀本文的人還可以閱讀：
