参考答案：

基于SQL注入漏洞的攻击是指将恶意代码插入SQL语句中，改变合法SQL语句逻辑，然后将包含恶意代码的SQL语句传至SQL服务器程序中进行解析和执行，达到攻击的目的。根据插入恶意代码的作用不同，SQL注入可以被利用来破坏数据库和窃取去数据库的信息。