حمله استنتاج ازپايگاه داده به اين مفهوم است كه كاربر اطلاعات بدست آمده ازپايگاه را با اگاهي خارجي خود يا نتايج پرس و جوهاي قبلي تركيب شده و اطلاعات ديگري را استنتاج مي كند.
در اين حمله، پرس و جو طوري تغيير ميكند كه به شكل يك كنش كه بر اساس پاسخ به يك سوال True/Flase درباره ارزشهاي داده ها در پايگاه داده اجرا ميشود، درآيد. در اين نوع تزريق، مهاجمان معمولا سعي ميكنند كه به يك سايت كه به اندازه كافي امن شده است حمله نمايند، بنابراين زماني كه تزريق موفق اتفاق مي افتد، هيچ فيدبك قابل استفاده اي از طريق پيغامهاي خطاي پايگاه داده وجود ندارد. از آنجاييكه پيغامهاي خطاي پايگاه داده فيدبكي در اختيار مهاجم قرار نميدهد، مهاجمان بايد از يك روش متفاوت براي به دست آوردن جواب از پايگاه داده استفاده كنند. در اين شرايط، فرد مهاجم دستورات را به سايت تزريق ميكند و سپس مشاهده ميكند كه چگونه تابع/پاسخ وب سايت تغيير ميكند. با توجه به اينكه سايت چه زماني مانند هميشه و به حالت عادي و چه زماني به صورتي متفاوت رفتار ميكند، يك فرد مهاجم ميتواند نتيجه بگيرد كه كه كدام پارامترها آسيب پذير هستند و نيز ميتواند اطلاعات ديگري راجع به مقادير موجود در پايگاه داده به دست آورد.
