SQL 注入是一种常见的应用层攻击，一般是通过构建特殊的输入参数传入 Web 应用程序的方式盗 取或 破坏应用数据，SQL 注入攻击最终破坏或盗 取的对象是 ( ) 。