SQL Injection adalah salah satu teknik hacking dasar yang biasanya digunakan oleh seorang hacker. Dengan hal ini dapat memungkinkan pengguna atau user melewati perintah SQL kedalam database ketika terdapat bagian dari program yg memiliki celah atau kelemahan. Dengan SQL Injection user dapat mengakses atau memanipilasu database dan tabel yg berkaitan dengan web yaitu dengan cara menggunakan perintah SQL untuk memotong perintah SQL itu sendiri langsung ke server yang kemudian perintah SQL ilegal akan dianggap sebagai perintah SQL yang normal.

Jenis-Jenis SQL Injection
SQL injection dapat dibedakan menjadi beberapa hal:

• Berdasarkan lokasidata saat diekstrak
• Berdasarkan respon yang dikirimkan server
• Berdasarkan input yang dimasukan
• Berdasarkan lokasi yang di injeksi