参数化查询
禁止直接拼 SQL，所有注册和登录都要参数化，避免注入。
接后端时建议补的安全项
安全不是靠语言本身，而是靠设计和实现。你要做注册系统，这几个点必须补。
服务端验证
前端校验只做体验，账号格式、密码规则、推荐人是否合法必须服务端再验一次。
限流与日志
注册、登录、找回密码都要限速，并写安全日志，避免撞库和刷号。
安全不是靠语言本身，而是靠设计和实现。你要做注册系统，这几个点必须补。
禁止直接拼 SQL，所有注册和登录都要参数化，避免注入。
前端校验只做体验，账号格式、密码规则、推荐人是否合法必须服务端再验一次。
注册、登录、找回密码都要限速，并写安全日志，避免撞库和刷号。