ユーザー入力と信頼できる指示を分ける

信頼する指示と外部入力を分け、入力を命令として無条件に実行しない。

信頼する指示と外部入力を分け、入力を命令として無条件に実行しない。

問題の要件では、システム指示とユーザー入力を別の役割・境界として扱うが解決する範囲と、別の工程が担う範囲を分けて判断する。

入力検証とポリシーで攻撃的な内容や想定外形式を抑える。

入力検証とポリシーで攻撃的な内容や想定外形式を抑える。

問題の要件では、入力長・文字種・禁止内容を検証し、必要なら拒否するが解決する範囲と、別の工程が担う範囲を分けて判断する。