"Você é um especialista em segurança de API. Crie um guia prático e acionável para desenvolvedores, detalhando os 5 princípios mais críticos das 'Melhores Práticas em Segurança de API' para prevenir os ataques de injeção mais comuns (como SQL Injection e Command Injection) em APIs RESTful. Para cada princípio, inclua:

1. Uma breve explicação do porquê ele é importante para mitigar ataques de injeção.
2. Exemplos de código (em Python e Node.js/Express.js) que demonstrem a implementação correta e segura do princípio.
3. Exemplos de código (em Python e Node.js/Express.js) que demonstrem a implementação incorreta/vulnerável.
4. Ferramentas ou bibliotecas recomendadas para auxiliar na aplicação desse princípio.
5. Um "check-list" de verificação rápida para que o desenvolvedor possa autoavaliar sua implementação.

O guia deve ser claro, conciso e focado na aplicabilidade imediata."