Что такое скриптовая инъекция

В javascript можно с помощью кода подставлять в DOM новый элемент <script src=""> и браузер будет его загружать, даже если страница уже загружена. Но можно ли просто заменить значение атрибута scr вместо того, чтобы заменять или добавлять элемент <script> целиком?

Нет. Если вы лишь замените значение атрибута scr элемента <script> новым URL-адресом, браузер не будет рассматривать его как новый элемент <script> и, следовательно, не станет совершать запрос для извлечения JSONR Чтобы заставить браузер выполнить запрос, необходимо создать абсолютно новый элемент <script>. Данная методика называется скриптовой инъекцией.