SQL injeksiya hujumi – bu veb-ilovalarga qarshi hujumlarning eng ko‘p tarqalgan va xavfli shakllaridan biridir. Ushbu hujum ilova tomonidan yuborilgan ma'lumotlarga xatoviy ishlov berilishi hamda SQL so'rovlar orqali kiritilgan nojo'ya kodni bajarilishiga imkoniyat yaratadi. SQL injeksiya hujumi bilan muvaffaqiyatli amalga oshirilgan hujumlar attackerga ma'lumotlar bazasi ustidan nazorat o‘rnatish yoki ularga yetarli zarar yetkazish imkonini beradi