SQL注入攻击通过插入恶意代码到SQL查询中，可能导致数据库信息被非法读取或修改。