sql注入漏洞能造成的危害有：
1.攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。
2.对数据库的数据进行增加或删除操作，例如删除数据库中重要数据的表。
3.如果网站目录存在写入权限，那么攻击者可以对网页进行篡改，发布一些违法信息等。
4.获取服务器最高权限，远程控制服务器，安装后门，从而修改或控制操作系统。
