遵循安全编程实践可有效防止数据泄露和系统攻击。首先，防范命令注入，禁用os.system()，改用subprocess.run()参数化列表并验证输入；其次，防御CRLF与HTTP头注入，净化输出数据，使用urllib.parse.quote()编码，优先调用框架安全函数；第三，严格处理用户输入，采用Werkzeug转义、参数化查询或ORM避免SQL注入和XSS，利用Pydantic等工具进行数据验证；第四，强化密码存储，使用bcrypt、scrypt或argon2等强哈希算法，通过passlib库实现安全哈希，杜绝明文记录敏感信息；最后，加强依赖管理，使用pip-audit或safety检查漏洞，锁定依赖版本，订阅安全通告及时更新补丁。
如果您在使用Python开发应用时，担心因代码漏洞导致数据泄露或系统被攻击，那么遵循安全编程实践至关重要。不当的输入处理、不安全的依赖管理或错误的加密方法都可能为攻击者打开大门。以下是根据当前安全标准和最佳实践整理的防护措施。
本文运行环境：MacBook Pro，macOS Sonoma
一、防范命令注入攻击
当程序需要调用外部系统命令时，如果直接拼接用户输入，攻击者可以插入恶意指令，从而执行任意代码。应避免使用会启动shell的函数，并对输入进行严格控制。
1、绝对禁止使用 os.system() 或 os.popen() 直接执行包含用户输入的命令字符串。
立即学习“Python免费学习笔记（深入）”；
2、改用 subprocess 模块的参数化列表形式，例如 subprocess.run(['ls', user_input], check=True)，这样能有效防止shell注入。
3、对所有用户输入进行白名单验证，确保其仅包含允许的字符集，如字母、数字和特定符号。
二、防御CRLF与HTTP头注入
CRLF注入利用回车换行符（\r\n）来分裂HTTP响应或伪造头部信息，可能导致缓存投毒或设置恶意Cookie。必须对所有输出到HTTP头的数据进行净化。
1、在构造URL或HTTP头部前，检查并移除字符串中的 \r 和 \n 字符。
2、使用 urllib.parse.quote() 对URL路径和查询参数进行正确编码，防止特殊字符被误解。
3、在Web框架中，优先使用框架内置的安全函数来设置响应头，避免手动拼接字符串。
三、安全地处理用户输入与数据验证
未经验证的用户输入是大多数安全漏洞的根源，包括SQL注入、XSS跨站脚本等。应在数据进入系统的第一道关口就实施严格的过滤。
1、对于Web表单输入，使用成熟的验证库如 Werkzeug 的 escape() 函数 对HTML内容进行转义，防止XSS攻击。
2、构建数据库查询时，始终使用参数化查询或ORM（如SQLAlchemy），杜绝字符串拼接SQL语句。
3、定义明确的数据模式（Schema），利用 Pydantic 或 marshmallow 等工具强制类型检查和格式验证。
四、强化密码与敏感数据存储
明文存储密码或使用弱哈希算法（如MD5、SHA-1）极易被破解。必须采用现代、慢速的哈希算法来保护凭证。
1、存储用户密码时，使用 bcrypt、scrypt 或 argon2 算法，这些算法设计用于抵御暴力破解。
2、通过 passlib 库 实现密码哈希，它提供了上述算法的易用接口，例如 `passlib.hash.bcrypt.using(rounds=12).hash(password)`。
3、永远不要在日志、配置文件或数据库中记录完整的敏感信息，即使是加密后的，也应考虑最小化数据收集原则。
五、管理第三方依赖与更新
项目依赖的第三方包可能包含已知漏洞，定期审查和更新依赖是维护应用安全的关键环节。
1、使用 pip-audit 或 safety check 工具扫描 requirements.txt 文件，识别存在CVE漏洞的包。
2、将依赖锁定在特定版本，并通过 requirements.txt 或 pyproject.toml 进行精确管理，避免自动升级引入风险。
3、订阅所使用关键库的安全通告邮件列表，及时获知新发布的安全补丁。
