Web Security 🔒

// ❌ ስህተት — የተጠቃሚ ግቤት ቀጥታ በHTML ውስጥ አታስገባ!
element.innerHTML = userInput;  // አደገኛ!

// ✅ ትክክል — textContent ተጠቀም
element.textContent = userInput;  // ደህንነቱ ተጠብቆ!

// ✅ Backend ላይ sanitize-html ፓኬጅ ተጠቀም
const clean = sanitizeHtml(userInput);

// ✅ React ራሱ ደህንነቱ ተጠብቆ ነው
// <p>{userInput}</p> — React በራሱ ይጠብቃል!

// ❌ ስህተት — String concatenation በጭራሽ አትጠቀም!
const query = `SELECT * FROM users WHERE email='${email}'`;

// ✅ ትክክል — Parameterized Query
await db.query('SELECT * FROM users WHERE email = $1', [email]);

// ✅ Prisma ወይም Mongoose ተጠቀም (ራሳቸው safe ናቸው)
await prisma.user.findUnique({ where: { email } });

// ✅ ትክክለኛ መንገድ — bcrypt ተጠቀም
const bcrypt = require('bcrypt');

// የይለፍ ቃል hash ማድረግ
const saltRounds = 10;
const hashedPassword = await bcrypt.hash(password, saltRounds);

// የይለፍ ቃል ማወዳደር
const isMatch = await bcrypt.compare(inputPassword, hashedPassword);