DLL(Dynamic Link Libraly)とは、Windows上で作動する実行ファイルです。DLLインジェクションは、このDLLをサーバに侵入させ、実行させる攻撃です。

Webサイトにおいては、HTTPプロトコルが使用されます。クライアントがHTTPリクエストを送信し、それに対してHTTPレスポンスを返しますが、HTTPレスポンスヘッダの出力処理に脆弱性があると、悪意あるヘッダフィールドやヘッダボディを付加されるリスクがあります。

Webサイト経由で、OSレベルの攻撃をするものです。

SQLインジェクション攻撃は、WEBサービスの入力画面で、不正なSQL文を投入することで、データベースを操作する攻撃です。