Что значит SQL-инъекция??

SQL-инъекция - это вид атаки на базу данных, когда злоумышленник вводит SQL-код через входные поля веб-формы, чтобы изменить запрос базы данных.