Une injection SQL est une technique utilisée par les pirates informatiques pour contourner les mesures de sécurité des bases de données et accéder à des informations sensibles. Elle consiste à insérer du code malveillant dans des requêtes SQL, qui sont exécutées par la base de données.