تعریف تزریق به پایگاه داده (SQL injection) نوعی از حملات هکرها به وبسایت و غالبا نرم افزارهای تحت وب است که به هکرها این امکان را میدهد تا به پایگاه داده (Database) دست پیدا کنند.
این نوع حملات جز متداول ترین روشهای است که به منظور نفوذ به وبسایت انجام میگیرد .