Un'iniezione di URL รจ a tipo di attacco informatico in cui un hacker crea nuove pagine su siti Web esistenti all'insaputa del proprietario del sito. Le pagine false contengono codice che in genere reindirizza i visitatori ad altri siti Web, ma alcune iniezioni possono anche facilitare attacchi ad altri obiettivi. Gli hacker eseguono iniezioni di URL attraverso vulnerabilitร del software, come una directory non protetta o plug-in obsoleti.