Un motore di template è un software che combina testo di template con variabili, dati o espressioni per produrre una pagina renderizzata, un'email, un report o un altro output. Anziché codificare in modo statico ogni valore, gli sviluppatori definiscono segnaposto e lasciano che il motore li riempia a runtime.
Nella sicurezza informatica, i motori di template sono importanti perché si trovano al confine tra i dati e la logica eseguibile. Se input non attendibili raggiungono un template senza un'adeguata escape o isolamento, un utente malintenzionato può inserire markup, script o espressioni di template, causando cross-site scripting, server-side template injection o persino esecuzione di codice in alcuni sistemi. I difensori riducono questo rischio trattando l'input dell'utente solo come dato, usando escape contestuale, disabilitando le funzionalità pericolose dei template e limitando chi può modificarli. L'uso sicuro dei motori di template è essenziale nelle applicazioni web, nei portali e nelle piattaforme di workflow in cui i contenuti dinamici sono comuni.