La inyección de código es una vulnerabilidad de ciberseguridad en la que un atacante introduce código malicioso en una aplicación de software, de modo que el sistema ejecuta comandos o scripts no autorizados. Suele ocurrir porque los datos que introduce el usuario no se validan o no se tratan bien. El código inyectado altera el funcionamiento normal y permite a los atacantes conseguir acceso no autorizado, modificar información sensible o comprometer sistemas enteros.
Esta vulnerabilidad aparece a menudo en aplicaciones web mediante métodos como la inyección SQL, en la que los atacantes aprovechan los campos de entrada para introducir comandos SQL dañinos. Por ejemplo, un usuario malintencionado puede escribir ciertos comandos en un formulario de inicio de sesión para engañar a la base de datos y obtener datos sensibles de usuarios o acceso de administrador. Para prevenir la inyección de código, los desarrolladores deben validar y limpiar a fondo todos los datos que introduce el usuario, usar técnicas de programación seguras como las consultas parametrizadas y hacer auditorías y actualizaciones de seguridad periódicas para detectar y corregir a tiempo los puntos débiles.