Html js иньекции

Чем отличается? Разница во внедряемом языке? Объясните принцип внедрения хотя бы html инъекции базового уровня, базовые способы защиты от них, и их недостатки.