附带有程式码的口信，例如：如果另一个用户检视了该页，被注入的代码即执行。该代码可让攻击者扮装成另一个用户。然而这个相同的软体臭虫可被使用者意外的触发，亦即造成该网站暴露 HTML 代码。在这个案例里表情符号可造成 HTML 代码不对称，因为不对称的HTML标签被注入到代码里。大部分这类的问题与哪些可能输入资料，或者特殊资料效果的错误假设相关。一些软体开发员可能犯下危险假设的经典范例如下：
代码注入的用途.
蓄意的用途.
恶意使用.