SQL注入是通过向数据库查询语句中插入恶意SQL代码，可能导致数据被篡改或泄露，影响数据完整性。