SQL注入是Web安全领域最古老的攻击方式之一，但在2026年仍占据OWASP十大漏洞前三位。其原理简单却致命：攻击者在用户输入字段中注入SQL代码，使数据库执行非预期命令。一次成功的SQL注入可以导致整库数据泄露、数据篡改，甚至获取服务器控制权。