字符串

Number.isFinite 的核心作用是精准识别真正合法的有限数字，它只接受原始 number 类型且值为有限数，不进行类型转换，能有效拦截字符串、null、undefined…

必须调用 attachShadow({ mode: ‘open’ }) 创建影子根，否则后续资源注入无效；禁止直接赋值 innerHTML 含 style/…

必须用 base64.URLEncoding.DecodeString 结合 strings.TrimSpace 验证，因其严格检查填充符、非法字符、长度及首尾空白；正则无法识别空…

gzip.Writer写入后必须调用Close()才能写出完整压缩流，否则缺少CRC、ISIZE等尾部校验信息，导致解压失败或数据不完整；Flush()仅刷新压缩块，不写尾部，不可…

SQL注入漏洞源于用户输入参与SQL字符串拼接，而非参数化绑定；MyBatis的${}、QueryWrapper的apply()/last()、JPA的@Query拼接等均会绕过P…