# Security Best Practices (Laravel)

> CSRF保護、XSS対策、SQLインジェクション、mass assignment、認証セキュリティ、暗号化、ハッシュ化、rate limiting

- 22 面接問題
- Senior
- [面接問題: Laravel](https://sharpskill.dev/ja/technologies/laravel/interview-questions.md)

## 1. LaravelにおけるCSRF保護とは何ですか？

**回答**

CSRF（Cross-Site Request Forgery）保護は、各セッションに固有のトークンを検証することで、クロスサイトリクエスト攻撃を防ぎます。Laravelはこのトークンを自動的に生成し、すべてのPOST、PUT、PATCH、DELETEリクエストで検証します。APIルートは通常、トークンベースのステートレス認証を使用するため除外されます。

## 2. LaravelはデフォルトでどのようにXSS攻撃を防ぎますか？

**回答**

Laravelは、Blade構文 {{ $variable }} で表示されるすべての変数を自動的にエスケープします。このエスケープ処理は特殊なHTML文字をエンティティに変換し、悪意のあるスクリプトの実行を防ぎます。生のHTMLを表示するには明示的に {!! $variable !!} を使用する必要があり、開発者に意識的な選択を強制します。

## 3. Eloquentモデルにおける $fillable プロパティの役割は何ですか？

**回答**

$fillable プロパティは、create() や update() を通じて一括代入できる属性のホワイトリストを定義します。これにより、悪意のあるユーザーが is_admin や role_id のような機密フィールドを変更できる mass assignment 攻撃を防ぎます。代替手段として、保護対象フィールドのブラックリストを定義する $guarded があります。

## さらに19問利用可能

- Laravelでパスワードをハッシュ化するにはどのメソッドを使うべきですか？
- LaravelはどのようにSQLインジェクションから保護しますか？

無料で登録: https://sharpskill.dev/ja/login

## その他のLaravel面接トピック

- [PHPの基礎](https://sharpskill.dev/ja/technologies/laravel/interview-questions/php-basics.md): 25問, Junior
- [PHP オブジェクト指向の基礎](https://sharpskill.dev/ja/technologies/laravel/interview-questions/php-oop-essentials.md): 20問, Junior
- [Composer & Autoloading](https://sharpskill.dev/ja/technologies/laravel/interview-questions/composer-autoloading.md): 18問, Junior
- [Laravelの基礎](https://sharpskill.dev/ja/technologies/laravel/interview-questions/laravel-fundamentals.md): 20問, Junior
- [Laravel ルーティング](https://sharpskill.dev/ja/technologies/laravel/interview-questions/laravel-routing.md): 20問, Junior
- [Blade Templates](https://sharpskill.dev/ja/technologies/laravel/interview-questions/blade-templates.md): 18問, Junior
- [Request & Response](https://sharpskill.dev/ja/technologies/laravel/interview-questions/request-response.md): 20問, Junior
- [Eloquent ORM の基礎](https://sharpskill.dev/ja/technologies/laravel/interview-questions/eloquent-orm-basics.md): 22問, Junior
- [Eloquent Relationships](https://sharpskill.dev/ja/technologies/laravel/interview-questions/eloquent-relationships.md): 25問, Mid-Level
- [Migrations & Schema Builder](https://sharpskill.dev/ja/technologies/laravel/interview-questions/database-migrations.md): 20問, Mid-Level
- [バリデーションとフォーム](https://sharpskill.dev/ja/technologies/laravel/interview-questions/validation-forms.md): 22問, Mid-Level
- [認証](https://sharpskill.dev/ja/technologies/laravel/interview-questions/authentication.md): 20問, Mid-Level
- [認可とPolicies](https://sharpskill.dev/ja/technologies/laravel/interview-questions/authorization-policies.md): 18問, Mid-Level
- [API Resources & Authentication](https://sharpskill.dev/ja/technologies/laravel/interview-questions/api-resources-authentication.md): 26問, Mid-Level
- [ミドルウェア](https://sharpskill.dev/ja/technologies/laravel/interview-questions/middleware.md): 18問, Mid-Level
- [Service Container & DI](https://sharpskill.dev/ja/technologies/laravel/interview-questions/service-container-di.md): 20問, Mid-Level
- [Queues & Jobs](https://sharpskill.dev/ja/technologies/laravel/interview-questions/queues-jobs.md): 22問, Mid-Level
- [Events & Listeners](https://sharpskill.dev/ja/technologies/laravel/interview-questions/events-listeners.md): 18問, Mid-Level
- [通知とメール](https://sharpskill.dev/ja/technologies/laravel/interview-questions/notifications-mail.md): 20問, Mid-Level
- [File Storage](https://sharpskill.dev/ja/technologies/laravel/interview-questions/file-storage.md): 18問, Mid-Level
- [Testing & PHPUnit](https://sharpskill.dev/ja/technologies/laravel/interview-questions/testing-phpunit.md): 24問, Mid-Level
- [Caching](https://sharpskill.dev/ja/technologies/laravel/interview-questions/caching.md): 18問, Mid-Level
- [Livewire & Inertia](https://sharpskill.dev/ja/technologies/laravel/interview-questions/livewire-inertia.md): 20問, Mid-Level
- [Eloquent Advanced](https://sharpskill.dev/ja/technologies/laravel/interview-questions/eloquent-advanced.md): 24問, Senior
- [Repository Pattern](https://sharpskill.dev/ja/technologies/laravel/interview-questions/repository-pattern.md): 20問, Senior
- [Laravel パッケージ](https://sharpskill.dev/ja/technologies/laravel/interview-questions/laravel-packages.md): 20問, Senior
- [Performance Optimization](https://sharpskill.dev/ja/technologies/laravel/interview-questions/performance-optimization.md): 22問, Senior
- [Laravel Octane](https://sharpskill.dev/ja/technologies/laravel/interview-questions/laravel-octane.md): 18問, Senior
- [Laravel Distributed Systems](https://sharpskill.dev/ja/technologies/laravel/interview-questions/laravel-distributed-systems.md): 22問, Senior
- [Observability & Monitoring](https://sharpskill.dev/ja/technologies/laravel/interview-questions/observability-monitoring.md): 20問, Senior
- [Deployment & DevOps](https://sharpskill.dev/ja/technologies/laravel/interview-questions/deployment-devops.md): 20問, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ja/technologies/laravel/interview-questions/security-best-practices