入力値検証とは？にゅうりょくちけんしょう
入力値検証とは、外部から受け取るデータを、処理する前に型・長さ・文字種・値域・書式の観点で検査し、想定外なら受け付けない仕組み。信頼境界を越えて入ってくるものすべて（画面入力だけでなくヘッダ、Cookie、他システムからのAPI応答も）が対象になる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
郵便番号欄を「半角数字7桁のみ」と定め、正規表現で完全一致検査してから業務処理へ渡す。長さ上限も併せて課すことで、極端に長い文字列を投げてバッファや後段の処理を壊す試みも同じ場所で弾ける。
試験での引っ掛け
入力値検証は万能ではなく、出力先ごとのエスケープの代わりにはならない。氏名や自由記述のように任意の文字を許す項目では検証で危険文字を排除しきれないため、SQLやHTMLへ渡す時点での処理が必ず要る。クライアント側だけの検証も無効。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。