Uno script lato server è codice che viene eseguito nel backend dell'applicazione, non nel browser dell'utente. Può elaborare moduli, interrogare database, applicare regole di accesso, generare pagine o richiamare servizi interni. Poiché viene eseguito con i privilegi del server, può accedere a dati sensibili e a funzioni attendibili che il codice lato client non può raggiungere.
Nel campo della sicurezza informatica, gli script lato server sono importanti perché i difetti nella loro gestione possono avere conseguenze gravi: injection, esecuzione di comandi, furto di dati o fughe dal sandbox. I difensori cercano di ridurre il rischio convalidando gli input, isolando l'esecuzione, limitando le API disponibili e registrando attività anomale degli script. Gli attaccanti spesso prendono di mira i percorsi degli script lato server perché possono trasformare un piccolo difetto di input nel controllo del sistema backend, soprattutto quando il codice viene eseguito prima dell'autenticazione o al di fuori di un solido confine di sicurezza.