Inyección SQL

Es un tipo de ataque que se aprovecha de una vulnerabilidad en la validación de los
contenidos introducidos en un formulario web y que puede permitir la obtención de
forma ilegítima de los datos almacenados en la base de datos del sitio web, entre
ellos las credenciales de acceso.