数据驱动攻击是通过向某个活动中的服务发送数据，以产生非预期结果来进行的攻击。"非预期结果"这一说法因人而异。从攻击者看来结果是所希望的，因为它们给出了访问目标系统的许可权。从编程人员看来，那是他们的程序收到了未曾料到的将导致非预期结果的输入数据。数据驱动攻击分为缓冲区溢出攻击（buffer overflow attack）和输入验证攻击（input validation attack）。