封装通过控制访问提升代码安全性：将关键字段设为私有并提供校验接口，统一入口做合法性检查，避免状态不一致，隐藏敏感实现细节。
封装带来的代码安全性，核心在于“控制访问”——不让外部随意读写内部数据，而是通过受控的接口来操作。
防止非法修改数据
把关键字段设为私有（如 Python 的 __balance、Java 的 private double balance），外部代码就无法直接赋值。比如银行账户余额不能被写成负数或字符串，必须经过 withdraw() 方法校验是否够钱、是否为正数。
- 直接改属性：user.balance = -999 → 不允许（报错或根本不可见）
- 走方法校验：user.withdraw(1000) → 内部先判断余额是否充足，再执行扣款
统一入口做合法性检查
所有对数据的变更都集中到少数几个方法里，便于加验证逻辑。例如用户年龄不能为负数、邮箱格式要合规、密码长度需达标——这些规则只写一次，在 setAge() 或 setEmail() 里完成，而不是散落在几十个地方手动检查。
- 年龄设置：if age 150: raise ValueError("年龄无效")
- 邮箱设置：if "@" not in email: raise ValueError("邮箱格式错误")
避免状态不一致
多个相关字段常需同步更新。封装后，可把联动逻辑封在方法内部。比如“启用账号”不仅要改 status，还要记录启用时间、清空失败登录次数——这些动作在 activate() 里原子执行，不会出现只改了状态却漏掉时间戳的情况。
隐藏敏感实现细节
不暴露底层存储方式或加密逻辑。例如密码字段在类中可能存的是哈希值，但外部只看到 checkPassword(raw) 这个方法。即使以后换成更安全的算法（如从 SHA-256 升级到 Argon2），只要接口不变，调用方完全无感，也无从误用原始密码明文。
