ABSTRAK Banyaknya pengguna website menuntut dukungan keamanan yang baik dan berkecepatan tinggi agar dapat memenuhi kebutuhan pengguna website dengan baik.Oleh karena itu keamanan website sangat dibutuhkan pada suatu webserver.Permasalahan yang sering terjadi adalah ancaman serangan hacker yang bisa merusak website terutama pada web fakultas. Pada penelitian ini penulis menganalisis celah keamanan website terhadap serangan SQLInjection menggunakan tools yang tersedia pada Backtrack. Terdapat 9 website fakultas dan 1 website koordinatorat di lingkungan Universitas Syiah Kuala.SQLInjection adalah teknik hacking dengan memanfaatkan injectioncommandline untuk mengetahui celah vulnarebility dari database sebuah website. Sedangkan backtrack merupakan Sistem Operasi yang dikhususkan untuk penetrationtesting. Sistem Operasi ini telah terinstal aplikasi default untuk penggunaan penetrationtesting. Dari 9 website fakultas dan 1 website koordinatorat yang ada di Universitas Syiah Kuala didapat 5 website yang memiliki celah SQLInjection, yaitu pada website Fakultas Ekonomi, websiteFakultas Teknik, websiteFakultas Pertanian, websiteFakultas keguruan dan pendidikan dan websiteFakultas Kedokteran. Sedangkan pada websitelain tidak ditemukan celah SQLInjection. Kata kunci: website, SQLInjection, Backtrack, Hacker, penetrationtesting.