SQL注入的主要危害是攻击者可以利用注入的恶意SQL语句获取数据库中的敏感信息。