セキュリティ観点に寄せたレビュー

Prompt Body

全文

以下のコードまたは差分を、セキュリティ観点に絞ってレビューしてください。

観点:
- 認証・認可の抜け漏れ
- 入力値検証とサニタイズ
- 秘密情報の露出
- ログへの機微情報出力
- CSRF / XSS / SQLインジェクションなどの典型脆弱性
- 権限境界の曖昧さ

各指摘には、攻撃または事故のシナリオを一言で添えてください。
修正案は可能な限り具体的に、設定変更とコード変更を分けて出してください。