シェルスクリプトのセキュリティ設計｜クォート徹底・コマンドインジェクション対策・evalを避ける書き方

この記事のポイント

・変数は必ずダブルクォートで囲む（"$var" が安全な基本形）
・外部入力はバリデーション後にコマンドへ渡す（インジェクション対策の核心）
・eval は使わない。配列・declare・case 文で安全に代替できる
・set -u・IFSリセット・mktemp でスクリプト全体を堅牢化する

# 悪い例：クォートなし
filename="my document.txt"
rm $filename
# bash は "my" と "document.txt" の2引数として解釈する

# 悪い例：glob 展開の意図しない動作
search_term="*.conf"
ls $search_term
# カレントディレクトリの全 .conf ファイルが展開されてしまう

# 良い例：ダブルクォートで囲む
filename="my document.txt"
rm "$filename"       # スペースを含むファイル名を1つの引数として扱う

search_term="*.conf"
ls "$search_term"    # glob 展開されずリテラル文字列として渡される

# サブシェル展開のクォート
output="$(command)"      # OK：結果を変数に格納
echo "$output"           # 改行が保持される

# シングルクォートは変数展開を行わない
echo '$filename'         # リテラル "$filename" と出力される
echo "$filename"         # 変数の値が展開される

# 危険な例：外部入力をそのままコマンドに渡す
user_input="$1"
ls $user_input
# $1 に "; cat /etc/shadow" が渡された場合、セミコロン以降が実行される

#!/bin/bash
# 良い例：入力バリデーション
user_input="$1"

# 英数字・ハイフン・アンダースコアのみ許可
if [[ ! "$user_input" =~ ^[a-zA-Z0-9_-]+$ ]]; then
    echo "エラー: 不正な入力です" >&2
    exit 1
fi

# バリデーション済みの値を使用
ls /var/log/"$user_input"

#!/bin/bash
# ディレクトリ限定の安全なファイル処理
BASE_DIR="/var/app/data"
user_file="$1"

# realpath で絶対パスに変換してから確認
real_path="$(realpath -m "${BASE_DIR}/${user_file}")"

# BASE_DIR 配下かチェック（パストラバーサル対策）
if [[ "$real_path" != "${BASE_DIR}/"* ]]; then
    echo "エラー: 許可されたディレクトリ外へのアクセスです" >&2
    exit 1
fi

cat "$real_path"

# 正常なアクセス
$ ./safe_cat.sh config.json
{"version": "1.0", "env": "production"}

# パストラバーサル試行
$ ./safe_cat.sh ../../etc/passwd
エラー: 許可されたディレクトリ外へのアクセスです

シェルスクリプトをゼロから体系的に学ぶなら

セキュリティ設計・エラー処理・自動化実装まで、現場で通用するシェルスクリプトの書き方を宮崎が解説するコース。独学でつまずいている方に特に好評です。

シェルスクリプト講座の詳細を見る ＞＞

# 非常に危険な例
user_input="$1"
eval "echo $user_input"
# $1 に "$(cat /etc/shadow)" を渡すとそのまま実行される

# eval を使いたくなるパターン（危険）
prefix="user"
eval "${prefix}_name=Tanaka"

# 安全な代替：連想配列（bash 4.0 以降）
declare -A user_info
user_info[name]="Tanaka"
echo "${user_info[name]}"     # Tanaka

# eval を使いたくなるパターン（危険）
action="start"
eval "${action}_service"

# 安全な代替：case 文でホワイトリスト制御
case "$action" in
    start)  start_service  ;;
    stop)   stop_service   ;;
    *)      echo "不明なアクション: $action" >&2; exit 1 ;;
esac

# 安全な代替：配列でコマンドを組み立てる
cmd=(ls -la)
if [[ "$show_hidden" == "true" ]]; then
    cmd+=(--all)
fi
cmd+=("$target_dir")

# 配列要素がそれぞれ1つの引数として渡される
"${cmd[@]}"

#!/bin/bash
set -eu   # -e: コマンド失敗で即終了、-u: 未定義変数でエラー

# $backup_dir が未定義のまま展開されると危険
# set -u なし → 空文字に展開されてシステム直下が対象になりかねない
# set -u あり → "bash: backup_dir: unbound variable" で即停止
echo "バックアップ先: ${backup_dir}"

#!/bin/bash
# IFS を安全にリセット（スペース・タブ・改行）
IFS=$' 	
'

# ファイルを1行ずつ読む場合も IFS を制御する
while IFS= read -r line; do
    # $line の内容が予期せず分割されない
    echo "$line"
done < /etc/hosts

#!/bin/bash
set -eu

# 危険な例：固定名の一時ファイル
# /tmp/myapp.tmp  ← 攻撃者が事前にシンボリックリンクを作れる

# 安全な例：mktemp でランダムな一時ファイルを生成
tmpfile="$(mktemp /tmp/myapp.XXXXXXXX)"

# スクリプト終了時（正常・異常問わず）に確実に削除
trap 'rm -f "$tmpfile"' EXIT

# 一時ファイルへの書き込みと利用
process_input > "$tmpfile"
validate_output < "$tmpfile"

シェルスクリプトを体系的に習得したい方へ

今回解説したセキュリティ設計だけでなく、実用的な自動化スクリプトの書き方・エラーハンドリング・cron 連携まで、現場で使えるシェルスクリプトをゼロから学べるコースを提供しています。独学で行き詰まりを感じている方は、ぜひ一度ご覧ください。

シェルスクリプト講座の詳細を見る ＞＞