SQL 注入

用户输入被拼进查询语句，改变了语句的结构，就能读走或改掉数据库内容。