ワイルドカード とは？

「なんにでも当てはまる」特殊文字だよ。「*.txt」はファイル検索で「.txtで終わる全てのファイル」に一致する。コマンドラインで「ls *.jpg」と打てばJPGファイルだけ表示できる。

SQLでは「SELECT * FROM users」の「*」が「全てのカラム」という意味のワイルドカード。また「WHERE name LIKE '山%'」の「%」も「山から始まる全ての名前」を表すワイルドカード（SQLではアスタリスクではなく%と_を使う）。

TLS証明書でサブドメインに「*」を使ったもの。「*.example.com」の証明書なら、www.example.com・api.example.com・blog.example.comなど全サブドメインに使える。1枚の証明書で管理できて便利。

違うよ。シェルのワイルドカードでは「*」は「任意の文字列」に一致するけど、正規表現では「.*」と書く（「.」が任意の1文字、「*」が0回以上の繰り返し）。「*.txt」はシェルでは「.txtで終わるファイル名」だけど、正規表現ではドットをエスケープして書く必要がある。混同するとマッチしない原因になるから、今どちらの文脈にいるか意識するのが大事だよ。

あるよ。「rm -rf *.log」のつもりで「rm -rf * .log」とスペースを入れてしまうと、カレントディレクトリの全ファイルが消える。ワイルドカード証明書も「*.example.com」はサブドメイン1段にしかマッチせず、「a.b.example.com」にはマッチしない。意図しない範囲にマッチしたり、マッチしないことに気づかなかったりするのが危険なポイントだよ。