Какой вопрос с подвохом могут задать про input validation?

Суть: валидация входа снижает риск некорректных данных и атак на бизнес-логику.

Пример:

if len(req.Name) > 100 { return 400 }

Практический акцент: Подвох обычно в том, что кандидат знает термин, но не понимает поведение в памяти, при concurrency или в реальном request lifecycle.

Типичная ошибка: валидировать только на frontend.

Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.