HTTP-code-injectie is een vorm van cybersecurity-aanval waarbij een aanvaller kwaadaardige code invoegt in een HTTP-verzoek of -reactie om kwetsbaarheden in een webapplicatie bloot te leggen. Door deze aanval kan een aanvaller volledige controle over de webapplicatie krijgen, inclusief toegang tot vertrouwelijke informatie, wijziging van gegevens en uitvoering van aanvullende aanvallen. Het is een veelvoorkomende vorm van aanval tegen webapplicaties en vereist regelmatige monitoring en beveiligingsmaatregelen om te voorkomen.
