A injeção de código é uma vulnerabilidade de cibersegurança em que um atacante insere código malicioso numa aplicação, levando o sistema a executar comandos ou scripts não autorizados. Isto acontece normalmente quando os dados introduzidos pelos utilizadores não são validados ou tratados como deve ser. O código injetado perturba o funcionamento normal e permite aos atacantes obter acesso indevido, alterar informação sensível ou comprometer sistemas inteiros.
Esta vulnerabilidade surge muitas vezes em aplicações web através de métodos como a injeção de SQL, em que os atacantes usam campos de formulário para inserir comandos SQL prejudiciais. Por exemplo, um utilizador mal-intencionado pode escrever certos comandos num formulário de início de sessão e enganar a base de dados para obter dados sensíveis dos utilizadores ou acesso de administrador. Para prevenir a injeção de código, os programadores devem validar e limpar todos os dados introduzidos pelos utilizadores, usar técnicas de programação seguras, como consultas parametrizadas, e fazer auditorias de segurança e atualizações regulares para encontrar e corrigir falhas a tempo.