SQL注入攻击使得攻击者能够通过构造特殊的输入，插入恶意SQL语句到数据库查询中，从而操控数据库执行非预期的命令。