تزریق SQL (SQL injection) وقتی رخ می‌دهد که متن کاربر وسط یک کوئری چسبانده شود و پایگاه داده بخشی از آن را به‌عنوان SQL اجرا کند. تزریق در همه‌ی نسخه‌های OWASP Top 10 حضور داشته است و راه حلش عادتی است که در چند دقیقه یاد می‌گیرید.