HTTP头注入是一种攻击方式，它利用了Web应用程序中的漏洞，通过在HTTP请求头中注入恶意代码来实现攻击。而SQL注入是一种利用Web应用程序中的漏洞，通过在输入框等用户输入的地方注入恶意SQL语句来实现攻击。
在HTTP头注入中，攻击者会在HTTP请求头中注入恶意代码，例如在User-Agent、Referer、Cookie等字段中注入恶意代码。攻击者可以利用这些注入点来执行各种攻击，例如跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。
代码实现步骤如下：
1. 确定注入点：首先需要确定Web应用程序中存在哪些HTTP头注入点，例如User-Agent、Referer、Cookie等字段。
2. 构造恶意代码：攻击者需要构造恶意代码，例如在User-Agent字段中注入JavaScript代码，或者在Referer字段中注入恶意URL等。
3. 发送恶意请求：攻击者需要发送恶意请求，将恶意代码注入到HTTP请求头中，并发送给目标服务器。
4. 利用注入点执行攻击：目标服务器接收到恶意请求后，会解析HTTP请求头中的内容，并将其作为参数传递给后端处理程序。攻击者可以利用注入点执行各种攻击，例如XSS、CSRF等。
为了防止HTTP头注入攻击，开发人员需要对Web应用程序进行安全编码，例如对用户输入进行过滤和验证，避免将用户输入作为HTTP请求头中的参数传递给后端处理程序。同时，服务器端也需要对HTTP请求头中的内容进行过滤和验证，避免恶意代码的注入。