一、数据泄露：

        黑客通过sql注入可以查询到敏感的信息如数据库名、表名、字段名和用户账号密码（加密后）等，甚者拿到数据库root权限将数据脱库以谋取利益。

二 、数据被篡改/删除：

        如果攻击者的目的是破坏的话，可以通过sql注入的方式删除库、表等重要模块。

三、登录后台：

        sql注入出的账号、密码，如果未经强加密，那么攻击者能直接解密后登录管理员后台。

四、上传木马控制服务器：

        通过into outfile的方式上传后门到数据库服务器，从而控制服务器。