-
Python防止SQL注入的核心方法是使用参数化查询，其原理在于将SQL语句结构与数据内容严格分离——数据库驱动（如sqlite3、psycopg2或pymysql）会把参数值作为独立的数据单元传递给数据库服务器，由数据库引擎在执行前进行安全转义或直接绑定到预编译语句中，从而避免用户输入被当作SQL代码解析执行。
-
AssertionError是Python中用于调试的内置异常，当assert语句条件为False时触发，语法为assertcondition,message；常用于检查函数参数、中间状态或测试结果，如calculate_discount中验证价格非负；它继承自Exception，但仅适用于开发阶段，可通过python-O禁用，不应用于生产环境的错误处理；避免在assert中执行有副作用的操作，且应提供清晰错误消息，如divide函数中提示“除数不能为零”；合理使用可提升调试效率，防止逻辑错误。
-
主题配置应存最小可行字段集：window_width、window_height、window_x、window_y、bg_color、font_family、font_size、button_bg、button_fg、use_dark_mode；用UTF-8编码+绝对路径保存JSON；加载时需三层异常防护并类型校验；应用时优先ttk.Style统一设置，辅以组件类型分组config。
-
必须用global声明才能修改模块级全局变量，否则赋值会创建同名局部变量；nonlocal用于嵌套函数修改外层局部变量；可变对象原地修改无需global，重绑定才需要；global不保证线程安全。
-
Flask中@app.errorhandler(500)不捕获未处理异常，需用@app.errorhandler(Exception)兜底并置于末尾；debug=True时所有errorhandler失效；统一JSON错误响应须为jsonify(...),status形式，并区分HTTP状态码与业务code。
-
FastAPICORS中间件失效主因是注册顺序错误，须在路由定义前调用add_middleware；Flask中origins="*"不支持凭据需显式指定源；Django手动加头无法处理OPTIONS预检；Nginx需透传并显式配置CORS头。
-
判断列表是否有重复元素最简方式是len(lst)!=len(set(lst))，时间复杂度O(n)，但要求元素可哈希；不可哈希时会报错，需转元组等替代方案。
-
resty.limit.count是OpenResty官方推荐的动态限流方案，基于共享内存实现低延迟、高并发安全限流，支持运行时key构造与滑动窗口，需避坑初始化失败、key爆炸、同步Redis调用及header注入等问题。
-
本文介绍在Pandas透视表（pivotedDataFrame）中高效获取非NaN值的方法，核心是利用.stack()将二维稀疏结构转为紧凑的Series，支持通过元组索引直接、安全地访问有效值，避免手动处理KeyError或冗余的双向查找逻辑。
-
Flask中用@app.errorhandler(404)和@app.errorhandler(500)注册处理函数，返回render_template('404.html'),404；需关闭DEBUG模式、确保模板路径正确且显式返回状态码。
-
asyncio.run()不允许嵌套调用，会在已有运行事件循环时抛出RuntimeError；正确做法是用await、create_task或ensure_future在当前loop中调度协程。
-
递归DFS栈溢出风险高因CPython默认递归深度仅1000，长链或环易触发RecursionError；隐式栈不可控，闭包和帧对象加剧内存开销；图应优先用显式栈实现。
-
Pythonlogging模块可通过Formatter内置占位符%(funcName)s、%(filename)s、%(lineno)d自动插入函数名、文件名和行号；封装日志时需用stacklevel=2跳过封装层；推荐用basicConfig全局配置。
-
gc.collect()仅处理循环引用，对普通对象堆积无效；低内存时应优先砍引用、清容器、关自动回收，并用gc.collect(0)分级回收，避免全量Stop-The-World。
-
用Path.samefile(other_path)最可靠，它通过inode（Unix/Linux/macOS）或卷序列号+文件索引（Windows）判断是否为同一文件实体，自动解析符号链接，要求路径存在。
