代码注入漏洞允许攻击者在Web应用程序中执行非预期的代码，这通常与未正确过滤用户输入有关。