网站代码漏洞有注入漏洞、XSS跨站脚本漏洞等。

1.常见的注入漏洞包括SQL、LDAP、OS命令、ORM和OGNL等，用户可以通过任何输入点输入构建的恶意代码，如果应用程序没有严格过滤用户的输入数据，一旦输入的恶意代码作为命令或查询的一部分被发送到解析器，就出现注入漏洞。

2.XSS跨站脚本漏洞是网络应用程序中常见的安全漏洞，它允许用户将恶意代码植入网页，当其他用户访问此页面时，植入的恶意脚本将在其他用户的客户端执行，从而导致网页被篡改、数据被篡改、信息泄露等危害。