Une injection de code consiste à insérer discrètement du code malveillant dans les fichiers ou la base de données d’un site web. Ce code peut servir à rediriger les visiteurs, afficher de la publicité frauduleuse, voler des informations ou donner le contrôle du site à un pirate.