حدود الدفاع في تطبيقات الويب

from html import escape

label = "Workshop & notes"
rendered_text = escape(label, quote=True)
assert rendered_text == "Workshop & notes"

يعالج escape المثال المحدد لا كل سياق أو تنقية HTML. لا تعرض صفحة أو تستخدم شبكة ويفحص التحقق التمثيل المتوقع.

import sqlite3

with sqlite3.connect(":memory:") as db:
    db.execute("CREATE TABLE lessons (id TEXT, owner TEXT, title TEXT)")
    db.execute("INSERT INTO lessons VALUES (?, ?, ?)", ("lesson-1", "lab-a", "Intro"))
    rows = db.execute(
        "SELECT title FROM lessons WHERE id = ? AND owner = ?",
        ("lesson-1", "lab-a")
    ).fetchall()
    assert rows == [("Intro",)]

ينشئ المثال قاعدة ذاكرة فقط ويشرح الربط وشرطاً ضيقاً لا تفويضاً كاملاً ولا يصل لقاعدة أو حساب أو خدمة.