تغره sql injection هي احدى الثغرات الموجوده على مواقعع الانترنت وهي عباره عن هجوم يكون بحقن كود ال sql في تطبيق الويب وذلك ليقوم الاشخاص المخترقين باستخراج البيانات من قواعد البيانات والتي يعتمد عليها الموقع
وهذه الثغره تعتمد على خطا موجود في عدم معاينه الذي يتم ادخاله لقاعده البيانات