Какой реальный баг может возникнуть из-за неправильного понимания SQL injection?
Что хотят услышать интервьюеры:
Суть: SQL injection предотвращается параметризованными запросами, а не ручным escaping.
Ответ:
Пример:
db.QueryContext(ctx, "SELECT * FROM users WHERE id=$1", id)Практический акцент: Проверяйте не только happy path: добавьте негативные сценарии, timeout/cancel, граничные значения и регрессионный тест на типичную ошибку.
Типичная ошибка: склеивать SQL из пользовательского ввода.
Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.