web中sql注入的目的是什么

web中sql注入是以网站数据库为目标，利用web应用程序对特殊字符串不完全过滤的缺陷，通过精心构造字符串达到非法访问网站数据库获取机密或者在网站数据库非法执行命令的目的。