SQL 注入是一种常见的应用层攻击，一般是通过构建特殊的输入作为参数传入 Web 应用程序，盗q或破坏应用的数据。请您指出 SQL 注入攻击最终破坏或盗q的对象是________。