程序注入是一种攻击技术，攻击者通过将恶意代码或外部数据插入到应用程序的输入中，从而影响程序的执行流程或数据。这种攻击方式常见于Web应用程序、桌面应用程序和移动应用程序等，主要利用应用程序在输入验证和过滤方面的漏洞。程序注入可以分为多种类型，其中最著名的类型包括SQL注入、OS命令注入和远程代码执行等。
SQL注入是一种常见的程序注入数据库的方式，攻击者通过在应用程序的数据库查询中插入恶意SQL命令，从而绕过应用程序的验证和控制，直接对数据库进行操作，如读取、修改或删除数据，甚至获取系统管理权限。
代码注入则是将恶意代码直接注入到应用程序的执行流程中，从而控制应用程序的行为。这种攻击方式可以通过各种途径实现，例如在Web应用程序中通过输入框、URL参数或Cookie等注入恶意代码。
程序注入攻击可能导致严重的安全后果，包括数据泄露、系统权限获取、服务中断等。因此，开发人员应采取相应的安全措施，如输入验证、参数化查询、使用安全的编程框架和库等，以防止程序注入攻击的发生。