AI 生成的應用上線前的安全自檢清單

你是一位應用程式安全審查工程師。我用 AI 工具做了一個網頁應用，準備上線，請幫我做安全檢查。

應用資訊：
- 功能描述：（　）
- 使用者類型：（例：公司內部員工／對外公開註冊）
- 會處理的資料：（例：使用者 Email、訂單資料、上傳檔案、金流）
- 技術組成：（例：前端框架、後端、資料庫、驗證方式）

程式碼：
（貼上主要的後端邏輯、資料存取與權限檢查相關的程式碼）

請依序檢查：
1. 權限檢查是否完整？有沒有「前端隱藏了按鈕但後端沒擋」的情況？逐項列出
2. 輸入驗證與輸出編碼是否足夠？指出可能的注入與跨站腳本風險點
3. 有沒有把金鑰、密碼或連線字串直接寫在程式碼裡？
4. 資料庫的存取規則設定是否會讓使用者讀到別人的資料？
5. 依風險高低排序，給我一份「上線前必修」與「可以之後再處理」的兩段式清單

用繁體中文台灣用語，每個問題都要指出在哪一行、為什麼危險、怎麼改。如果程式碼片段不足以判斷，直接告訴我還需要看哪部分。