Contents
「サニタイジング (sanitizing)」とは？ – コンピューターシステムやデータなどを、外部からの攻撃から保護するための処理について解説
サニタイジングとは
「サニタイジング (sanitizing)」とは、コンピューターシステムやデータなどを、外部からの攻撃から保護するための処理の一つです。サニタイジングは、サイバーセキュリティにおいて非常に重要な役割を担っており、外部からの攻撃を防ぐことができます。
サニタイジングの方法
サニタイジングには、主に以下の2つの方法があります。
- データの入力チェック
- データの出力チェック
データの入力チェック
データの入力チェックは、Webアプリケーションにおける攻撃の中でも、最も一般的なものです。入力データに悪意のあるコードが含まれている場合、システム内に混入し、被害を引き起こすことがあります。そのため、入力データを適切にチェックすることが必要です。入力データのチェックには、正規表現などを使用することができます。
データの出力チェック
データの出力チェックは、サニタイジングの中でも、より高度な処理になります。データの出力にあたって、悪意のあるコードが含まれていないかをチェックする必要があります。出力データのチェックには、サニタイズ（Sanitize）ライブラリを使用することができます。
まとめ
「サニタイジング (sanitizing)」は、コンピューターシステムやデータなどを、外部からの攻撃から保護するための処理です。データの入力チェック、データの出力チェックという2つの方法があります。これらの方法を適切に実施することで、セキュリティを強化することができます。
参考記事
合わせて読みたい
【Google Chrome】右クリックで翻訳がでなくなった時の対策方法の決定版