SQL注入攻击通过在输入中插入恶意的SQL代码，可能会导致数据库中的敏感数据被泄露或篡改，因此其主要危害是窃取用户隐私数据。