A técnica de ataque SQL Injection tem como modo de operação...

manipulação direta, por parte do atacante, de comandos executados em bases de dados em um servidor.

gravação de arquivos corrompidos em um servidor FTP.

negação de acesso a uma base de dados por causa de um volume muito grande de requisições.

execução de programa malicioso inserido em código binário legítimo.

completa encriptação de um banco de dados com uma chave produzida pelo atacante.