يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يعرف باسم حقن SQL، إلى السماح لمهاجم مصرح له برفع الامتيازات عبر الشبكة. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما يؤدي إلى تلاعب بقاعدة البيانات.