漏洞（Vulnerability）
定义：
漏洞是指计算机系统、网络或应用程序中的弱点或缺陷，这些弱点可以被攻击者利用以获取未授权访问、破坏、泄露或执行恶意操作。
使用：
- 识别：通过代码审查、自动化工具扫描等方式识别潜在的漏洞。
- 分类：根据漏洞的严重性、影响范围进行分类。
- 修复：开发补丁或更新来修复这些漏洞。
- 预防：采用安全编码实践，进行安全培训，以减少新漏洞的产生。
代码实现：
修复漏洞通常涉及编写更安全的代码。例如，为了防止SQL注入攻击，应使用参数化查询而不是字符串拼接来构造SQL语句。
# 不安全的代码示例（易受SQL注入攻击）
query = "SELECT * FROM users WHERE username='" + username + "' AND password='" + password + "'"
# 安全的代码示例（使用参数化查询）
import sqlite3
conn = sqlite3.connect('database.db')
cursor = conn.cursor()
query = "SELECT * FROM users WHERE username=? AND password=?"
cursor.execute(query, (username, password))
加密（Encryption）
定义：
加密是将数据转换为一种称为密文的形式，以防止未授权访问。只有拥有正确密钥或解密方法的人才能将密文还原为原始数据。
使用：
- 数据保护：对敏感数据进行加密，确保数据在存储或传输过程中的安全。
- 身份验证：使用加密技术来验证用户或设备的身份。
- 完整性校验：确保数据在传输过程中未被篡改。
代码实现：
使用加密库来实现数据的加密和解密。以下是使用Python的cryptography库进行对称加密的示例：
from cryptography.fernet import Fernet
# 生成密钥并保存
key = Fernet.generate_key()
with open("key.key", "wb") as key_file:
key_file.write(key)
# 加载密钥
with open("key.key", "rb") as key_file:
key = key_file.read()
cipher_suite = Fernet(key)
# 加密数据
plaintext_data = "Sensitive data"
ciphered_data = cipher_suite.encrypt(plaintext_data.encode())
print("Encrypted:", ciphered_data)
# 解密数据
decrypted_data = cipher_suite.decrypt(ciphered_data)
print("Decrypted:", decrypted_data.decode())
在这个示例中，我们首先生成一个密钥，然后使用这个密钥来加密和解密数据。实际应用中，加密技术可以用于保护用户数据、通信协议、API密钥等。
