bu maʼlumotlar bazalari bilan ishlaydigan saytlar va dasturlarni keng tarqalgan buzish usulidan biri. U hujumchiga maʼlumotlar bazasiga ixtiyoriy soʻrovni bajarish (masalan, jadval mazmunini oʻqish, axborotni oʻzgartirish yoki qoʻshish), lokal fayllarni oʻqish yoki yozish va serverda ixtiyoriy buyruqlarni bajarish imkoniyatini berishi mumkin., SQL kodini kiritish hujumi