تزریق کد یا Code injection که معمولاً به صورت اجرای ریموت کدها یا RCE به آن اشاره میشود، یکی از انواع اصلی حملات هکرهاست. هکر برای خرابکاری، دستوراتی را در یک اپلیکیشن یا سایت و نرمافزار، اجرا میکند و به این ترتیب میتواند به اطلاعات امنیتی دسترسی پیدا کند، بانک اطلاعاتی را معیوب یا ناقص کند و همینطور اطلاعات شخصی کاربران را برای سوء استفادههای بعدی، به دست آورد. در اغلب موارد هکر با تزریق کد مراحل لاگین و تأیید هویت را دور میزند.
در ادامه با تزریق کد یا Code Injection که از مقولههای مهم در عرصهی هک و امنیت است، بیشتر آشنا میشویم.