SQL注入是通过构造恶意的SQL语句，将其插入到输入字段中，从而操控数据库查询，偷取或篡改数据。