資料安全與防護：AI 預設不安全，你才是最後一道防線

你請 AI 寫程式的時候，它最先想的通常是「能不能動」，不是「安不安全」。金鑰寫死在程式碼裡、SQL 用字串直接拼接、密碼原封不動存進資料庫，這些寫法在原型階段完全看不出問題，一旦上線就是真金白銀的損失，嚴重的話整個資料庫可能被清空。

AI 生成的初版程式預設不安全，這是你身為 Vibe Coder 最後一道把關的地方。這篇文章帶你補上五道最常被漏掉的防線：金鑰管理、輸入驗證、密碼安全，最後用三道遞進題（讀懂、改寫、抓錯）練習把「能用」的程式改寫成「能上線」的程式。

為什麼 Vibe Coder 需要懂資料安全

安全漏洞會直接變成損失：API Key 外洩被濫用可能產生巨額費用，SQL Injection 可以讓攻擊者清空資料庫。企業的 AI 專案幾乎都有安全審查，你懂安全，交付物才過得了關。

金鑰管理：.env 與環境變數

API Key、資料庫密碼、私密設定，所有敏感資訊都不能寫在程式碼裡。寫進程式碼就等於寫進 git 歷史，永遠無法真正刪除。

# .env 檔案（放在專案根目錄）
# OPENAI_API_KEY=sk-abc123
# DB_PASSWORD=super_secret
# DEBUG=False

# .gitignore（必須加上）
# .env

# Python 程式
from dotenv import load_dotenv
import os

load_dotenv()   # 讀取 .env 檔到環境變數

api_key = os.getenv("OPENAI_API_KEY")
db_pass = os.getenv("DB_PASSWORD")
debug   = os.getenv("DEBUG", "False") == "True"

# 啟動時驗證必要設定都存在
if not api_key:
    raise EnvironmentError("OPENAI_API_KEY 未設定，請確認 .env 檔案")

# .env.example（上傳 git，給團隊參考格式）
OPENAI_API_KEY=your_key_here
DB_PASSWORD=your_password_here

輸入驗證：永遠不信任使用者輸入

所有來自外部的資料（表單、API 請求、CSV 上傳）都必須驗證。AI 的初版程式通常假設輸入是正確的，你要主動要求它加上驗證。

import re

def validate_email(email: str) -> bool:
    """ 驗證 email 格式。 """
    pattern = r'^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$'
    return bool(re.match(pattern, email))

def validate_age(age_str: str) -> int:
    """ 驗證年齡為 0 到 150 的整數。 """
    try:
        age = int(age_str)
    except ValueError:
        raise ValueError(f" 年齡必須是整數，收到：{age_str}")
    if not 0 <= age <= 150:
        raise ValueError(f" 年齡超出合理範圍：{age}")
    return age

def sanitize_filename(name: str) -> str:
    """ 移除檔案名稱中的危險字元。 """
    safe = re.sub(r'[^\w\-.]', '_', name)
    return safe[:255]   # 限制長度

密碼安全：bcrypt 雜湊存儲

密碼永遠不能明文存入資料庫。即使資料庫被盜，正確雜湊過的密碼也無法還原。AI 的初版有時候直接存明文，你必須要求修正。

import bcrypt   # pip install bcrypt

# 註冊：雜湊後存入資料庫
def hash_password(password: str) -> str:
    return bcrypt.hashpw(
        password.encode("utf-8"),
        bcrypt.gensalt()
    ).decode("utf-8")

# 登入：驗證輸入是否符合雜湊
def verify_password(password: str, hashed: str) -> bool:
    return bcrypt.checkpw(
        password.encode("utf-8"),
        hashed.encode("utf-8")
    )

AI 常見安全陷阱彙整

三道遞進題：讀懂、改寫、抓錯

讀懂：追蹤安全措施如何串連運作；改寫：把不安全的初版升級到生產標準；抓錯：多重安全漏洞同時存在，練習一次找齊。

題目一・讀懂（基礎）

說明以下程式的安全防護機制：

import os, re, bcrypt
from dotenv import load_dotenv

load_dotenv()
SECRET = os.getenv("APP_SECRET")
if not SECRET:
    raise EnvironmentError("APP_SECRET 未設定")

def register(username: str, password: str) -> dict:
    if not re.match(r'^[a-zA-Z0-9_]{3,20}$', username):
        raise ValueError(" 使用者名稱只能包含英數字和底線，長度 3 到 20")
    if len(password) < 8:
        raise ValueError(" 密碼至少 8 個字元")
    hashed = bcrypt.hashpw(
        password.encode("utf-8"), bcrypt.gensalt()
    ).decode("utf-8")
    return {"username": username, "password": hashed}

任務：說明這段程式有幾層安全防護，以及為什麼要用 bcrypt 而不是直接存密碼。

題目二・改寫（進階）

AI 給的初版程式通常「能用」但不安全，把它升級到生產等級的差距不大，但影響極深，一個安全問題可以讓整個系統的信任崩潰。請 AI 對以下程式做全面安全加固：

import sqlite3

def login(username, password):
    conn = sqlite3.connect("users.db")
    cur = conn.cursor()
    sql = "SELECT * FROM users WHERE username='" \
          + username + "' AND password='" + password + "'"
    cur.execute(sql)
    return cur.fetchone()

題目三・抓錯（高階）

實際的安全漏洞通常是多個問題同時存在，而且常常藏在看起來沒問題的程式碼裡。找出以下程式碼的所有安全問題：

import os

DB_PASS = "admin123"        # 問題一
API_KEY = os.environ["KEY"]  # 問題二

def save_user(username, email, password):
    if len(username) > 0:     # 問題三（驗證不足）
        conn.execute(
            "INSERT INTO users VALUES ('"
            + username + "','" + email + "','"
            + password + "')"   # 問題四、五
        )
    return True

任務：找出五個安全問題，說明危險原因。

術語速查表

重點整理與完成清單

• 能用 .env ＋ python-dotenv 安全管理所有敏感設定
• 能對使用者輸入做型別、範圍、格式、長度四層驗證
• 知道密碼必須用 bcrypt 雜湊，不能明文存
• 能辨識並修正 SQL Injection、明文密碼、硬寫金鑰三大漏洞
• 完成作業題目一：說明三層安全防護機制和 bcrypt 的作用
• 完成作業題目二：請 AI 對登入函式做全面安全加固
• 完成作業題目三：找出五個安全問題並說明危險原因