SQL injekzio

SQL injekzioa kodigo intruso infiltrazio metodo bat da, eta aplikazio bateko balidazio-mailan zaurgarritasun informatiko batez abantaila hartuz, datu-base batean operazioak egitea ahalbidetzen du. Ahultasun honen jatorria, SQL kodea duen edo sortzen duen programa batean erabilitako aldagaiak behar bezala ez egiaztatzean edo iragaztean datza. Izan ere, beste hizkuntza batean txertatuta dagoen programazio-lengoaia edo script batean gerta daitekeen kalteberatasun mota orokorrago baten errorea da. SQL Injekzioa zaurgarritasun mota edo infiltrazio metodo bat izan daiteke. Hau gertatzen da ezjakintasuna eta konprobazio ezarengatik, adibidez: SQL intruso kodea txertatzea eta inkrustatutako kode zatia kontuan ez hartzea.