La inyección ciega de SQL (lenguaje de consulta estructurado) es un tipo de ataque de inyección SQL que hace preguntas verdaderas o falsas a la base de datos y determina la respuesta en función de la respuesta de las aplicaciones .