#route-handlers の記事

Next.jsのSSRF対策チェックリスト｜Route HandlersとServer Actionsを守る（2026）

Next.jsで外部URLを取得する際のSSRF（サーバーサイド・リクエスト・フォージェリ）防御チェックリスト。プロトコル制限、名前解決IPの検証、プライベート網遮断、DNS Rebinding対策、リダイレクト追従の制御までを実務コード付きで整理します。