Описание тега code-injection
Внедрение кода - это общий термин, обозначающий результат отсутствующей нейтрализации или неправильной нейтрализации специальных элементов входных данных, находящихся под внешним влиянием, которые могут изменить синтаксис или поведение предполагаемого кода.
Внедрение кода - это тип последствий из-за неправильного контроля генерации кода (CWE-94), который приводит к выполнению неавторизованного кода.