计算机程序注入 是指将恶意代码或外部数据插入到应用程序的输入中的一种攻击方式。这种攻击通常利用应用程序没有正确验证和过滤输入的漏洞，将恶意代码或攻击者构造的数据传递给应用程序，从而导致应用程序执行不可预料的操作。
编程注入主要有以下几种类型：
SQL注入：
攻击者通过在应用程序的数据库查询中插入恶意的SQL代码，从而可以执行未经授权的数据库操作，比如删除、修改或者查看敏感数据。
OS注入：
攻击者通过在应用程序的命令行或者系统调用中插入恶意的命令，从而可以执行操作系统上的非法操作，比如文件删除、系统命令执行等。
XML注入：
攻击者通过在应用程序的XML解析过程中插入恶意的XML代码，从而可以执行未经授权的操作，比如读取或者修改敏感数据。
远程代码执行：
攻击者通过某种方式将恶意代码传输到目标系统并执行，从而获得对系统的控制权。
进程注入：
一种高级技术，允许一个进程将代码注入到另一个进程中执行，例如通过DLL注入或API挂钩等方式。
命令和/或内容注入：
这种注入技术涉及将数据、内容和/或命令从桌面应用程序直接注入到网页浏览器应用程序，反之亦然，而无需访问或使用远程服务器或进行文件传输。
建议开发人员在编写应用程序时，始终注意对输入数据进行严格的验证和过滤，避免出现安全漏洞，从而防止注入攻击的发生。