バリデーション とは？

ユーザーが入力したデータが『正しい形式かどうか』を確認する処理だよ。たとえば、メールアドレス欄に『abc』って入力されたら、それはメールアドレスじゃないよね。『@が含まれているか』『ドメイン部分があるか』などをチェックして、おかしなデータを弾くんだ。

まさにそれ！あれはフロントエンド側のバリデーションだね。入力した瞬間にエラーが出るから、ユーザーはすぐに修正できる。でも実は、フロントエンドだけじゃ足りないんだ。

フロントエンドのチェックはブラウザの開発者ツールで簡単に無効化できるんだ。だから悪意のある人がチェックをすり抜けて不正なデータを送ることができてしまう。バックエンド側でも必ずバリデーションを行って、二重にガードするのが鉄則だよ。

たとえばSQLインジェクションという攻撃では、入力欄にデータベースを操作するコードを仕込まれて、情報が漏洩することがある。年齢欄にマイナスの値や何億という数字を入れられてシステムが壊れることも。バリデーションは安全なシステムの基本中の基本なんだ。