Tipo de ciberataque que consiste en la utilización de un fragmento de código SQL para infectar una base de datos y poder manipular la información que se almacena en ella.
Un ataque de este tipo permite a los ciberdelincuentes obtener datos confidenciales, transformar la tabla en su totalidad, borrar datos importantes y hasta pasar a ser el administrador de la base de datos.