SQL通配符在SQL注入攻击中可以起到一定的作用。通过使用SQL通配符，攻击者可以更容易地构造恶意的SQL查询，从而绕过应用程序的输入验证并执行恶意操作。
例如，攻击者可以使用通配符来绕过登录验证，或者执行对数据库的查询、更新或删除操作。通过在输入中插入通配符，攻击者可以通过注入恶意代码来执行任意的数据库操作，包括读取、修改或删除敏感数据。
因此，在编写应用程序时，应注意防范SQL注入攻击，并对输入进行严格的验证和过滤，以防止恶意用户利用通配符执行危险的SQL查询。同时，可以使用参数化查询等安全措施来有效地防范SQL注入攻击。