Das Ziel einer SQL-Injection ist es, unautorisierten Zugriff auf die Datenbank einer Webanwendung zu erlangen, um vertrauliche Daten auszulesen, zu manipulieren oder die Kontrolle über das System zu übernehmen.