SQLインジェクションは外部から強制的にDBを実行する攻撃手法ですね。
通常、DBを操作する際はSQLというプログラミング言語を用いるのですが、情報の削除など重要なコマンドは、権限のあるDBアカウントでしか実行できません。
が、何も対策をしていないと、問い合わせフォームなどに直にSQLを打ち込まれ、それが実行されてしまいます。
サーバーの機能でバックアップが残っていればそれを復元出来るのではと思うのですがいかがでしょうか？

※DBを使っているということなので、Wordpressを使ってる仮定で話していますが、見当違いだったらこの先の文章は読み飛ばしてください。

私もかつてはWordpressを使っていたのですが、動的サイトにするメリットってなんだろうと思い、静的サイトに変更しました。
端的に言うと動的サイトは攻撃されやすいんです。
下記サイトなどに詳しく載ってます。
https://www.xserver.ne.jp/bizhp/differences-between-static-and-dynamic-sites

なので、毒マロと今回の攻撃は別物ではと思ってはいます。
マロの送り手がプログラマなら無きにしもですが、Wordpressはもともと攻撃されやすいツールなので……。
そういった面でWordpressを使う際は、とりわけセキュリティ対策をしなければならないと思っています。
かつてWordpressだった方が、セキュリティ対策に不安を感じてFC2に移っているのを見たので、荒療治ですが、一番安心なセキュリティ対策は静的サイトに切り替えることなのかもしれません。
（そう簡単に引っ越せるわけではないと思うのですが）

プラグインを入れればあるいは……なのですが、そのプラグインも脆弱性が報告されることもしばしば見受けられるので、脆弱性があるというリスクを受け入れて導入するしかないのかもです。