Внедрение SQL-кода

От англ. SQL injection. Это один из очень распространённых способов взлома веб-сайтов и программного обеспечения, работающего с базами данных. Способ основан на внедрении в запрос к базе данных «вредоносного» произвольного SQL-кода.