Kiểm tra thiệt hại xảy ra đối với dữ liệu của bạn phụ thuộc vào loại dữ liệu bạn có trong cơ sở dữ liệu của mình. Nếu sau khi kiểm tra kỹ mà bạn không thấy có gì bất ổn thì có lẽ không có gì sai cả. Nếu dữ liệu của bạn có kích thước phù hợp, điều này sẽ khó hoặc không thể.
Có rất nhiều bot tự động chuyển vùng internet để tìm kiếm mã dễ bị tấn công SQL injection. Những nỗ lực của họ có thể là những gì bạn đang thấy trong nhật ký của mình. Chỉ vì một nỗ lực được thực hiện không nhất thiết có nghĩa là đã xảy ra xâm nhập.
Cũng nên nhớ rằng bạn sẽ không nhất thiết phải có bằng chứng về việc dữ liệu bị đánh cắp. Cách tốt nhất để xác định điều này là lấy nhật ký máy chủ của bạn và phát lại chúng trên bản sao của máy chủ hiện tại của bạn, kiểm tra xem bạn có lấy lại được dữ liệu nào không.