Vložení kódu (code injection) je bezpečnostní zranitelnost, při které útočník vloží do softwarové aplikace škodlivý kód a systém pak provede neoprávněné příkazy nebo skripty. Obvykle k tomu dochází kvůli nedostatečné kontrole nebo nesprávnému zpracování vstupů od uživatelů. Vložený kód naruší běžné fungování a útočníci tak mohou získat neoprávněný přístup, změnit citlivé informace nebo ovládnout celé systémy.
Tato zranitelnost se často objevuje ve webových aplikacích, například jako SQL injection, kdy útočníci zneužijí vstupní pole k vložení škodlivých příkazů SQL. Útočník může například zadat určité příkazy do přihlašovacího formuláře a oklamat databázi, aby mu vydala citlivá data uživatelů nebo administrátorský přístup. Aby se vložení kódu účinně zabránilo, musí vývojáři důkladně kontrolovat a čistit všechny vstupy od uživatelů, používat bezpečné programovací postupy, jako jsou parametrizované dotazy, a pravidelně provádět bezpečnostní audity a aktualizace, aby slabá místa včas odhalili a odstranili.