SQL Injection

Uma técnica de ataque em que um invasor insere ou 'injeta' um código SQL malicioso em uma consulta de entrada para manipular um banco de dados e obter acesso não autorizado a informações sensíveis.