Question 1

LaravelにおけるCSRF保護とは何ですか？

Accepted Answer

CSRF（Cross-Site Request Forgery）保護は、各セッションに固有のトークンを検証することで、クロスサイトリクエスト攻撃を防ぎます。Laravelはこのトークンを自動的に生成し、すべてのPOST、PUT、PATCH、DELETEリクエストで検証します。APIルートは通常、トークンベースのステートレス認証を使用するため除外されます。

Question 2

LaravelはデフォルトでどのようにXSS攻撃を防ぎますか？

Accepted Answer

Laravelは、Blade構文 {{ $variable }} で表示されるすべての変数を自動的にエスケープします。このエスケープ処理は特殊なHTML文字をエンティティに変換し、悪意のあるスクリプトの実行を防ぎます。生のHTMLを表示するには明示的に {!! $variable !!} を使用する必要があり、開発者に意識的な選択を強制します。

Question 3

Eloquentモデルにおける $fillable プロパティの役割は何ですか？

Accepted Answer

$fillable プロパティは、create() や update() を通じて一括代入できる属性のホワイトリストを定義します。これにより、悪意のあるユーザーが is_admin や role_id のような機密フィールドを変更できる mass assignment 攻撃を防ぎます。代替手段として、保護対象フィールドのブラックリストを定義する $guarded があります。

Security Best Practices

LaravelにおけるCSRF保護とは何ですか？

回答

LaravelはデフォルトでどのようにXSS攻撃を防ぎますか？

回答

Eloquentモデルにおける $fillable プロパティの役割は何ですか？

回答

Laravelでパスワードをハッシュ化するにはどのメソッドを使うべきですか？

LaravelはどのようにSQLインジェクションから保護しますか？

その他のLaravel面接トピック

PHPの基礎

PHP オブジェクト指向の基礎

Composer & Autoloading

Laravelの基礎

Laravel ルーティング

Blade Templates

Request & Response

Eloquent ORM の基礎

Eloquent Relationships

Migrations & Schema Builder

バリデーションとフォーム

認証

認可とPolicies

API Resources & Authentication

ミドルウェア

Service Container & DI

Queues & Jobs

Events & Listeners

通知とメール

File Storage

Testing & PHPUnit

Caching

Livewire & Inertia

Eloquent Advanced

Repository Pattern

Laravel パッケージ

Performance Optimization

Laravel Octane

Laravel Distributed Systems

Observability & Monitoring

Deployment & DevOps

次の面接に向けてLaravelをマスター