Το code injection (έγχυση κώδικα) είναι μια ευπάθεια ασφαλείας όπου ένας επιτιθέμενος βάζει κακόβουλο κώδικα σε μια εφαρμογή, και το σύστημα εκτελεί εντολές ή scripts χωρίς άδεια. Συνήθως συμβαίνει επειδή τα δεδομένα που δίνουν οι χρήστες δεν ελέγχονται αρκετά ή δεν χειρίζονται σωστά. Ο κώδικας που μπαίνει διαταράσσει την κανονική λειτουργία, ώστε οι επιτιθέμενοι να αποκτήσουν πρόσβαση χωρίς άδεια, να αλλάξουν ευαίσθητα δεδομένα ή να πάρουν τον έλεγχο ολόκληρων συστημάτων.
Αυτή η ευπάθεια εμφανίζεται συχνά σε εφαρμογές web μέσω μεθόδων όπως το SQL injection, όπου οι επιτιθέμενοι εκμεταλλεύονται πεδία φορμών για να βάλουν επικίνδυνες εντολές SQL. Για παράδειγμα, κάποιος μπορεί να γράψει συγκεκριμένες εντολές σε μια φόρμα σύνδεσης και να ξεγελάσει τη βάση δεδομένων ώστε να δώσει ευαίσθητα στοιχεία χρηστών ή πρόσβαση διαχειριστή. Για να προλάβουν το code injection, οι developers πρέπει να ελέγχουν και να καθαρίζουν προσεκτικά κάθε δεδομένο που δίνουν οι χρήστες, να χρησιμοποιούν ασφαλείς τεχνικές προγραμματισμού, όπως parameterized queries, και να κάνουν τακτικούς ελέγχους ασφαλείας και ενημερώσεις για να βρίσκουν και να διορθώνουν γρήγορα τα αδύναμα σημεία.