在后端 SQL 数据库的数据不直接返回给用户或攻击者的情况下，攻击者可能需要使用 SQL 盲注技术。通过这种技术，攻击者可以确定 SQL 语句是否是通过直接呈现数据以外的方式执行的。使用 SQL 盲注，攻击者可以执行侦察、获取敏感信息或更改数据库内容，包括身份验证凭据。
SQL 盲注技术的一个示例是在恶意 SQL 语句中引入延迟。根据所使用的数据库软件，攻击者可以构建旨在使数据库服务器执行耗时操作的 SQL 语句。使用 MySQL 数据库软件，可以使用以下命令编写 SQL 语句：sleep() 函数。例如，将 sleep(10)合并 到恶意查询中将产生 10 秒的延迟。 攻击者可以通过执行操作系统命令或耗时的子查询或尝试建立出站 HTTP 连接，在不包含 sleep()函数的数据库服务器上引起可识别的延迟。如果执行耗时的 SQL 语句，Web 应用程序的响应时间可能会比通常情况要长得多。此方法允许攻击者确定他们的 SQL 语句是否正在以某种程度的确定性执行。
二阶 SQL 注入攻击涉及用户提交的数据，这些数据首先存储在数据库中，然后检索并用作易受攻击的 SQL 语句的一部分。此类漏洞更难定位和利用，但二阶 SQL 注入攻击证明在应用程序中执行所有 SQL 语句以及综合使用参数化查询之前进行数据验证是合理的。
