SQL注入攻击通过在用户输入内容中插入恶意SQL语句，从而操纵后端数据库查询。