Code injection (injekce kódu) je exploitace výpočetní chyby která je způsobena procesováním chybných dat. Code injection lze použít pro vložení vlastního kódu do počítačového programu za účelem změny povahy nebo běhu aplikace.
