在Web应用中，若没有对用户输入的参数进行验证，最可能导致的攻击类型是？

如果用户输入的参数未经过滤和验证，可能被用于执行SQL注入攻击，操纵数据库查询。