Какой вопрос с подвохом могут задать про SQL injection?

Суть: SQL injection предотвращается параметризованными запросами, а не ручным escaping.

Пример:

db.QueryContext(ctx, "SELECT * FROM users WHERE id=$1", id)

Практический акцент: Подвох обычно в том, что кандидат знает термин, но не понимает поведение в памяти, при concurrency или в реальном request lifecycle.

Типичная ошибка: склеивать SQL из пользовательского ввода.

Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.