Suntikan SQL ialah satu teknik yang biasa digunakan untuk menyerang sesebuah tapak web. Ini dilakukan dengan memasukkan kenyataan SQL kedalam medan entri form web supaya tapak web tersebut membenarkan perintah SQL yang baru diterima oleh pangkalan data.