SQLインジェクション対策

🔥 Vibe プロンプト

「このコードのSQLインジェクションリスクをチェックし、安全なパラメータ化クエリに変換。」

❌ 危険

user_input = "' OR '1'='1"
query = f"SELECT * FROM users WHERE email = '{user_input}'"
# 全てのユーザーが返ってくる！！！

✅ 安全

cur.execute("SELECT * FROM users WHERE email = %s", (user_input,))

Supabase

const { data } = await supabase
  .from('users')
  .select('*')
  .eq('email', userInput)  // 自動パラメータ化

鉄則

ユーザー入力をSQL文字列に連結しない。必ずパラメータ化クエリかORMを使用。

章のまとめ

コアコンセプトと原理を理解
実装方法とテクニックを習得
一般的な問題と解決策に精通
実際のプロジェクトに適用可能

さらに読む

公式ドキュメントとAPIリファレンス
GitHubのオープンソース例
技術書とオンラインコース
コミュニティディスカッションと技術ブログ

実装例

基本例

# 完全な実装例を提供します

手順

セットアップ: 開発環境の設定
データ: 必要なデータの準備
実装: コア機能の構築
テスト: 動作確認
最適化: パフォーマンスの向上

よくあるエラー

| エラー種別 | 原因 | 解決方法 | |-----------|------|---------| | コンパイル | 構文 | コードの構文を確認 | | 実行時 | 環境 | 依存パッケージの確認 | | 論理 | アルゴリズム | ステップごとのデバッグ | | パフォーマンス | 効率 | プロファイラーの使用 |

コード例

import sys

def main():
    print("Hello, World!")

if __name__ == "__main__":
    main()

参考資料

公式ドキュメント
APIリファレンス
オープンソース例
コミュニティディスカッション

重要なポイント

コアコンセプトをしっかり理解する
ハンズオンコード例で実践する
実世界の問題に応用する
演習で知識を強化する

さらに学ぶ

公式ドキュメント
GitHubのオープンソースプロジェクト
コミュニティフォーラムとディスカッション
関連コースとチュートリアル