SQL注入漏洞是由于Web应用程序没有对用户输入数据的合法性进行判断，攻击者通过Web页面的输入区域，用SQL语句插入特殊字符和指令，通过和数据库交互获得私密信息或者篡改数据库信息。()此题为判断题(对，错)。