SQL注入是指黑客通过构造一个恶意SQL查询语句，欺骗服务器执行，以达到控制服务器的目的。SQL注入攻击的成本非常低，攻击者只需要了解一定的SQL语言知识和基本的网络技术，就可以在短时间内进行攻击。攻击者可以在注入攻击中控制SQL查询的执行过程，从而获取数据、修改数据或者执行操作系统命令，造成严重后果。