LineBotのセキュリティ対策について

Question

概要

こちらの記事を参考にして実際に動かしてみて動作をすること自体は成功したのですが、
セキュリティの点で気になるところがあったため質問しようと思いました。
https://qiita.com/krocks96/items/67f7510b36945eb9689b

前提・実現したいこと

該当のソースコードでリクエストのメッセージテキストをそのまま使っていますが、
エスケープ等の対策が必要なのでしょうか。

該当のソースコード

    line_bot_api.reply_message(
        event.reply_token,
        TextSendMessage(text=event.message.text))

その他

他にもこのコードの中でセキュリティの点で修正したほうがいいと思われるところがありましたら
あわせて教えてください。

Answer 1

受け取った文字列をどのように処理するか次第ではないでしょうか？
SQLクエリの一部として扱うのであれば、バインドして利用するとか、
スクリプトとして実行される文字列の一部であれば、記号をエスケープするとか。
ただの文字列として扱うだけであれば特に意識しなくていいと思います。

使い方は、公式のREADME読むのが良いと思います。
https://github.com/line/line-bot-sdk-python

Comments

[kogashun]

回答ありがとうございます。
＞ただの文字列として扱うだけであれば特に意識しなくていいと思います。
不安だったので安心しました。