AIで開発する › セキュリティ ・ 入門 9 回目（9/13）

入力欄からデータベースが危険になる？｜SQLインジェクションとコマンド注入、命令と値を分ける作り方

これからAIでアプリを作り始める人向け 12分13秒・2026/10/25 公開

再生する（12分13秒）

検索欄や口コミ欄に入力した文字が、裏側（サーバー）で「値」ではなく「命令の一部」として読まれてしまう。それが SQLインジェクションとコマンド注入です。架空の観光地チェックインアプリを教材に、アプリが裏で出している命令、問題が起こる2つの例、SQLi・脆弱性・CVEという名前、命令と値を分けて渡す書き方、シェルを通さない処理と守りの重ね方、AIへの頼み方と点検・テストのさせ方、脆弱性診断と試してよい範囲を話します。画面に出る依頼メモは、止めて写して使えます。

目次（11）

1. 0:00オープニング
2. 0:371. 裏で出している命令
3. 1:332. 問題が起こる例（1）
4. 2:533. 問題が起こる例（2）
5. 3:584. 弱点の名前
6. 5:135. 安全な考え方（1）
7. 6:346. 安全な考え方（2）
8. 7:587. AIへの頼み方
9. 9:188. 脆弱性診断
10. 10:359. まとめ
11. 11:15ikijima.com の紹介

再生は押したときだけ読み込みます（YouTube の埋め込み）。声: VOICEVOX:四国めたん　VOICEVOX:白上虎太郎　VOICEVOX:小夜/SAYO　VOICEVOX:ずんだもん