インジェクション攻撃とは、悪意のある攻撃者が、アプリケーションやシステムが通常の処理やクエリの一部としてコードを実行することを目的として、入力フィールドやデータフィールドを通じてコマンドやその他の任意のデータを送信する攻撃です。これにより、アプリケーションが意図されていない、または許可されていないデータを公開してしまう可能性があり、また、攻撃者が構成やセキュリティ制御に関する情報を入手してしまう可能性もあります。機能レベルのアクセス制御が欠落している状態とは、アプリケーションが最初のログインプロセスでのみ認証を確認し、各関数呼び出しでさらに検証を行わない場合を指します。クロスサイトリクエストフォージェリとは、攻撃者が認証済みのユーザーに、自身のアクセス権限と資格情報で実行されているアプリケーションに偽造されたリクエストを送信させる攻撃です。
クロスサイトスクリプティングとは、攻撃者が検証プロセスを経ずに、信頼できないデータをユーザーのブラウザに送信できる場合に発生する攻撃です。