TERMWIRE
No.0961 ― 更新日 2026-09-13 ― 関連語 2件
にゅうりょくちけんしょう ／ Input Validation
利用者から送られてきたデータが、想定される正しい形式や範囲に収まっているかを確認する処理。
フォームに入力された値やAPIに送られたパラメータが、期待する型や長さ、形式に沿っているかをサーバー側で必ず確認する。この確認を怠ると、SQLインジェクションのような攻撃の入り口になってしまう。
ブラウザ側だけでなく、サーバー側でも必ずこの検証を行うことが、外部からの不正な入力を防ぐ基本的な鉄則とされている。