طبق بررسی های سازمانOWASPاز سال 0202 تا 0202 میلادی حملات تزریقSQLرتبه اول حملات تحت وب را از آن خود کرده است. در این نوع حملات مهاجم با تزریق دستوراتSQLدر ورودی های وبسایت، مجموعهای از دستوراتSQLبرخلاف انتظار طراح سایت به سمت سرور ارسال نموده و منجر به تغییر دادههای موجود در پایگاه داده سمت سرور و یا ارسال غیر مجازدادههای موجود در سمت سرور به سمت کاربر میشود. در این پژوهش به بررسی برخی از روشهای تزریقSQL پرداخته و راهکارهایی را برای جلوگیری از این حملات مطرح می نماییم.