هو نوع من الهجمات الأمنية يستهدف قواعد البيانات.
يقوم المهاجم بحقن أوامر SQL خبيثة عبر حقول الإدخال للتلاعب بالبيانات أو سرقتها.