SQL注入产生的安全问题。绝大多数的攻击者在电子商务网站后台所遭受的非法网络攻击都可能是由于对sql的注入，sql注入语句如果本身存在了漏洞，就可能会直接导致网站后台的数据厍和网站信息被非法窃取。
sql的注入通过直接控制网站应用程序中的关键变量注入语句来直接控制网站后台的数据厍，非法的入侵者可以通过此类方法控制变量来攻击和窃取网站信息。但绝大多数电子网站后台遭受的非法网络攻击都被认为是防火墙可以完全避免的，不过由于防火墙和人们的无知和疏忽，造成许多电子商务网站都不明白是什么原因被黑。再加上网上仍然存在着很多用户可以随意点击下载的非法入侵电子商务网站的软件和工具，任何一个人都完全可以随意利用这些入侵的工具，可以用来攻击和窃取网站的数据。
最严重的网络攻击问题之一就是防火墙和一些杀毒软件都无法很好的辨别出什么是sql变量注入的攻击，因为它与一般的web页面的浏览非常相似，所以无法很好的起到网络安全防范的功能，给电子商务网站的后台以及数据库的安全和稳定性造成了严重威胁。
