フロントエンドフレームワーク

Webアプリケーションの利用者側（ブラウザ）で動く画面と操作の処理を効率よく作るためのフレームワーク。画面を部品（コンポーネント）に分けて組み立て、データの変化に合わせて表示を更新する仕組みなどを提供する。React、Vue.js、Angularなどがあり、SPAの開発に使われる。

Webブラウザ側で動く画面（UI）を効率よく作るための枠組み。画面を再利用できる部品（コンポーネント）に分けて組み立て、データの変化に応じた表示の更新を自動化する。React、Vue.js、Angularなどがあり、SPAの開発に使われる。

JavaScriptからサーバへ非同期に通信し、ページ全体を読み込み直さずに画面の一部だけを更新する手法。地図のスクロールや入力候補の表示など、応答性の高いWebアプリケーションの実現に使われる。

Webサーバ側でプログラムを動かし、データベース参照などの結果からページを生成する方式。処理内容を利用者に見せずに済み、機密データを扱える。対して利用者の端末で動かすものをクライアントサイドという。

HTTPプロトコルを通じてWeb上で提供されるAPI。異なるシステム間でデータを連携でき、地図サービスや決済サービスなど様々なWebサービスの機能を外部から利用可能にする。

Webブラウザ上でネイティブに近い速度でプログラムを実行するためのバイナリ命令形式。C/C++、Rustなどからコンパイル可能で、JavaScriptと連携して動作する。サンドボックス環境で安全に実行される。

外部から受け取るデータが期待される形式・範囲・長さであることを検証する処理。ホワイトリスト方式（許可する値のみ受け入れ）が推奨される。Webアプリケーションにおけるインジェクション系攻撃の根本的対策の一つであり、サーバ側での検証が必須となる。

HTMLやSQL、OSコマンドなどにおいて特別な意味を持つ文字（メタ文字）を無害な文字列に変換する処理。XSS対策では「<」「>」「&」「"」などをHTMLエンティティに変換し、SQLインジェクション対策ではシングルクォートなどをエスケープする。出力先のコンテキストに応じた適切なエスケープが重要。