SQL注入，就是通过把恶意SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器使数据库执行恶意SQL命令目的的入侵行为。关键：闭合原有 SQL 语句，构造恶意新语句。