SQL注入攻击是一种常见的Web应用层攻击方式，主要利用数据库接口的漏洞，插入恶意SQL语句以实现攻击目的。