એસક્યુએલ ઈંજેક્શન એટેક મૂળરૂપે કંઈક એવું છે કે જેવું તમે ડેટાબેસ પર વિવિધ એસક્યુએલ ક્વેરીઝ મોકલ્યું છે અને ત્યાં તમે તે ક્વેરીઝ દ્વારા ડેટામાં પ્રવેશવાનો પ્રયાસ કરો છો જે સામાન્ય રીતે તમને એકસેસીબલ ન કરવામાં આવે.
SQL इंजेक्शन का अटैक मूल रूप से कुछ ऐसा होता है जैसे आपने डेटाबेस में अलग-अलग एसक्यूएल प्रश्न भेजे और इस तरह आप उन प्रश्नों को डेटा तक पहुंचाने की कोशिश करते हैं जो आम तौर पर आपको प्राप्त नहीं  होना चाहिए।