二十五、安全编码

安全不是事后补丁。本章讲清输入校验、密钥管理、注入防护、时序攻击防护与 TLS 等安全编码要点。

学习目标

• 用参数化查询防 SQL 注入、用 html/template 防 XSS。
• 用 crypto/rand 生成安全随机、用 subtle 做常量时间比较。
• 从环境/密钥管理加载敏感信息，绝不硬编码。

依赖关系

• 前置：19 网络、20 数据库。
• 后置：27 部署与运维。

主题文档

• 输入校验、密钥、TLS 与安全编码