cURL（カール） とは？

ターミナルからWebサイトやAPIにアクセスするためのコマンドだよ。たとえば「curl https://example.com」と打つと、そのページのHTMLが表示されるんだ。ブラウザを開かなくてもWebにアクセスできるんだよ。

人がWebサイトを見るだけならブラウザでいいんだけど、APIの動作確認やスクリプトでの自動処理にはcURLのほうが便利なんだ。ヘッダーの確認や認証情報の付与、POSTリクエストの送信なんかもオプションひとつでできるよ。

「-o」でファイルに保存、「-H」でヘッダーを追加、「-X POST」でPOSTリクエスト、「-d」でデータを送信あたりが定番だよ。「curl -I https://example.com」でレスポンスヘッダーだけ見ることもできるんだ。

wgetはファイルのダウンロードに特化していて、再帰的にサイト全体をダウンロードできるのが強み。cURLはダウンロードだけじゃなくAPIとのやり取りやデバッグにも強いオールラウンダーだね。

cURL自体は安全なツールなんだけど、使い方で落とし穴がある。よく見かけるのが「curl | bash」というパターンで、ネットからスクリプトをダウンロードしてそのまま実行しちゃうやつ。途中で通信が改ざんされたら悪意のあるコードが実行される。あとcURLは証明書検証をスキップする「-k」オプションがあって、開発中に使ったまま本番に持ち込んでしまうと中間者攻撃のリスクが生まれる。便利すぎるツールだからこそ、セキュリティ意識を持って使う必要があるよ。