SQL 注入是一种 Web 应用程序攻击，攻击者“注入”SQL 语句来操纵或访问应用程序数据，无论这些数据是敏感数据还是公开数据。