確認日 2026-08-28
表計算の数式インジェクション防止
CSV を表計算で開く前に数式接頭辞を検出します。
入力例
name,note
Ada,=HYPERLINK("https://example.test")期待される出力
name,note
Ada,'=HYPERLINK("https://example.test")再現可能な手順
- 原本を保持し、問題を再現できる最小のサンプルを作成します。
- 変換前に厳密な解析または検証を実行します。
- 設定を記録し、件数と構造を比較してから受け側のシステムで試します。
よくあるエラー
無害に見えるセルが出力後に数式として動作することがあります。
原因となる構造を残したまま失敗例を小さくすると、不正な入力と未対応動作を切り分けられます。
技術的な制限
エスケープ規則は製品と取込手順で異なります。
プレビューの成功は、形式の曖昧さや後続システムの要件を解消するものではありません。
セキュリティとプライバシー
出力 CSV を能動的コンテンツとして扱い、対象製品で確認してください。
ローカル処理は転送リスクを減らしますが、侵害されたブラウザ、危険な拡張機能、クリップボード履歴、後からの誤用までは防げません。
確認チェックリスト
- フィールド数、レコード数、ページ数、またはバイト数を確認します。
- 境界条件とエラー出力を確認します。
- 受け入れ確認が終わるまで原本を保持します。
- 自動化に使う前提条件を記録します。