Отличное описание приведено в статье на habrahabr.ru :
SQL инъекция - это атака на базу данных, которая позволит выполнить некоторое действие, которое не планировалось создателем скрипта. Пример из жизни:

Отец, написал в записке маме, чтобы она дала Васе 100 рублей и положил её на стол. Переработав это в шуточный SQL язык, мы получим:

ДОСТАНЬ ИЗ кошелька 100 РУБЛЕЙ И ДАЙ ИХ Васе

Так-как отец плохо написал записку (Корявый почерк), и оставил её на столе, её увидел брат Васи — Петя. Петя, будучи хакер, дописал там «ИЛИ Пете» и получился такой запрос:

ДОСТАНЬ ИЗ кошелька 100 РУБЛЕЙ И ДАЙ ИХ Васе ИЛИ Пете

Мама прочитав записку, решила, что Васе она давала деньги вчера и дала 100 рублей Пете. Вот простой пример SQL инъекции из жизни :) Не фильтруя данные (Мама еле разобрала почерк), Петя добился профита.

А теперь рассмотрим реальный пример, взятый с ru.wikipedia.org . Допустим, серверное ПО, получив входной параметр id, использует его для создания SQL-запроса. Рассмотрим следующий PHP-скрипт:

# Предыдущий код скрипта...
$id = $_REQUEST['id'];
$res = mysql_query("SELECT * FROM news WHERE id_news =".$id);
# Следующий код скрипта...

Если на сервер передан параметр id, равный 5 ( например так: http://example.org/script.php?id=5 ), то выполнится следующий SQL-запрос:

SELECT * FROM news WHERE id_news = 5

Но если злоумышленник передаст в качестве параметра id строку -1 OR 1=1 (например, так: http://example.org/script.php?id=-1+OR+1=1 ), то выполнится запрос:

SELECT * FROM news WHERE id_news = -1 OR 1=1

Таким образом, изменение входных параметров путём добавления в них конструкций языка SQL вызывает изменение в логике выполнения SQL-запроса (в данном примере вместо новости с заданным идентификатором будут выбраны все имеющиеся в базе новости, поскольку выражение 1=1 всегда истинно — вычисления происходят по кратчайшему контуру в схеме

В этом параграфе я сделал попытку классифицировать данный тип уязвимости:

• Классическая SQLI
  • Строковой входящий параметр
  • Цифровой входящий параметр
• Слепая SQL инъекция
• Специфическая для конкретной системы управления базами данных SQLI
• Составные SQLI
  • SQL инъекция + недостаточная аутентификация
  • SQL инъекция + DDoS атаки
  • SQL инъекция + взлом DNS
  • SQL инъекция + XSS

• Приложение получает данные для составления SQL запроса от пользователя;
• Приложение не проверяет введенные данные на корректность;
• Для построения SQL запроса или команды SQL exec (или её аналога) используется конкатенация или строковая замена.
• Подключение к базе осуществляется с данными административной или привилегированной учётной записи;
• Встраивание авторизационных данных в программный код;

• Тестирование функций (black/white-box)
• Фаззинг (fuzzing)
• Cтатический/динамический/ручной анализ исходного кода

• SQL-инъекции: простое объяснение для начинающих (часть 1)
• SQL инъекции — промежуточный уровень
• Использование переменных связывания в SQL для повышения производительности приложений и обеспечения их безопасности
• 24 смертных греха компьютерной безопасности