SQLインジェクション
2005年3月に発生した、クラブツーリズムのクレジットカード情報を含む個人情報漏洩 同年6月にクラブツーリズムを含む14社への不正アクセスの疑いで中国人留学生が逮捕された。
2005年5月に発生した、価格.comのウェブサイト改竄 手口は公表されていないが、SQLインジェクションによるものであるという説がある。クラブツーリズム事件の犯人は価格.comへの不正アクセスも行っていた。
2005年6月に判明した、アデコの個人情報漏洩 - クラブツーリズム事件と同一犯
2005年8月に判明した、静岡新聞社アットエスの個人情報漏洩 - クラブツーリズム事件と同一犯
2005年11月に発生した、ワコールオンラインショップのクレジットカード情報を含む個人情報漏洩
2005年11月に発生した、キッズオンラインのアカウント情報漏洩
2013年4月に判明した、エクスコムグローバルのクレジットカード情報漏洩 10万9112件のカード名義人名、カード番号、カード有効期限、セキュリティコード、申込者住所が外部へ流出したことを確認。
2008年3月頃より、SQLインジェクションによるウェブサイトの改竄が多発している。
情報が流出した場合には企業存続の危機につながりかねない。情報処理推進機構 (IPA) はSQLインジェクションによる被害からの復旧コストは1億円を超えうるとしており、実際にサウンドハウスの事例では補償のみでも122,884名に1,000円相当の期限付きクレジットを負担している。補償のほかにも専門家による調査、システムの入れ替え、顧客対応、一時閉鎖による営業機会の逸失、風評被害といった負担があり、SQLインジェクションも含めセキュリティ対策は厳密に行うべきである。
NRIセキュアが企業を対象に2007年度に行ったセキュリティ診断の統計では、41%のウェブサイトが不正アクセス可能であり、そのうち22%でSQLインジェクション攻撃に対する脆弱性があった。また、この統計で、SQLインジェクションの脆弱性のうち84%が、対策は行っていたが抜け穴が存在した。