AIにECサイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

# ECサイト実装プロンプト

## 依頼内容

Next.js（フロントエンド）とExpress（バックエンド API）を使ったECサイトをフルスタックで実装してください。
ローカル環境で動作すればOKです。クラウドへのデプロイは不要です。

## 技術スタック

| レイヤー | 技術 |
|--------|------|
| フロントエンド | Next.js（App Router） |
| UIコンポーネント | shadcn/ui |
| バックエンド API | Express.js（REST API） |
| データベース | SQLite（better-sqlite3） |
| 認証 | JWT（jsonwebtoken） + bcrypt |
| ORM | なし（生SQL、better-sqlite3で直接操作） |

## ディレクトリ構成

ec-site/
├── frontend/          # Next.js アプリ
│   ├── app/
│   ├── components/
│   └── package.json
├── backend/           # Express アプリ
│   ├── routes/
│   ├── middleware/
│   ├── db/
│   └── package.json
└── README.md

## 実装する機能

### ユーザー認証
- ユーザー登録（メールアドレス・パスワード・名前）
- ログイン / ログアウト
- JWT によるセッション管理
- ログイン済みユーザーのみアクセスできるページ（マイページ、カート、注文）

### 商品機能
- 商品一覧ページ（カテゴリ絞り込み・キーワード検索・並び替え）
- 商品詳細ページ（商品名・説明・価格・在庫数・画像URL）
- 商品レビュー投稿・一覧表示

### カート機能
- カートへの商品追加・削除・数量変更
- カート内容の合計金額表示

### 注文機能
- カートから注文確定
- 注文履歴一覧ページ
- 注文詳細ページ（注文日・商品・金額・ステータス）

### 管理機能（シンプルな管理者ページ）
- 商品の追加・編集・削除
- 注文一覧の確認・ステータス変更

### ユーザーページ
- プロフィール表示・編集（名前・メールアドレス・住所）
- 注文履歴

## データベーステーブル設計

以下のテーブルをSQLiteで作成してください。

-- ユーザー
CREATE TABLE users (
  id INTEGER PRIMARY KEY AUTOINCREMENT,
  name TEXT NOT NULL,
  email TEXT NOT NULL UNIQUE,
  password TEXT NOT NULL,
  address TEXT,
  role TEXT DEFAULT 'user',
  created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);

-- 商品カテゴリ
CREATE TABLE categories (
  id INTEGER PRIMARY KEY AUTOINCREMENT,
  name TEXT NOT NULL
);

-- 商品
CREATE TABLE products (
  id INTEGER PRIMARY KEY AUTOINCREMENT,
  name TEXT NOT NULL,
  description TEXT,
  price INTEGER NOT NULL,
  stock INTEGER DEFAULT 0,
  category_id INTEGER REFERENCES categories(id),
  image_url TEXT,
  created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);

-- カート
CREATE TABLE cart_items (
  id INTEGER PRIMARY KEY AUTOINCREMENT,
  user_id INTEGER REFERENCES users(id),
  product_id INTEGER REFERENCES products(id),
  quantity INTEGER DEFAULT 1
);

-- 注文
CREATE TABLE orders (
  id INTEGER PRIMARY KEY AUTOINCREMENT,
  user_id INTEGER REFERENCES users(id),
  total_price INTEGER NOT NULL,
  status TEXT DEFAULT 'pending',
  shipping_address TEXT,
  created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);

-- 注文明細
CREATE TABLE order_items (
  id INTEGER PRIMARY KEY AUTOINCREMENT,
  order_id INTEGER REFERENCES orders(id),
  product_id INTEGER REFERENCES products(id),
  quantity INTEGER NOT NULL,
  unit_price INTEGER NOT NULL
);

-- レビュー
CREATE TABLE reviews (
  id INTEGER PRIMARY KEY AUTOINCREMENT,
  user_id INTEGER REFERENCES users(id),
  product_id INTEGER REFERENCES products(id),
  rating INTEGER NOT NULL,
  comment TEXT,
  created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);

## Express API エンドポイント一覧

### 認証 /api/auth
POST /api/auth/register     # ユーザー登録
POST /api/auth/login        # ログイン（JWT返却）
POST /api/auth/logout       # ログアウト
GET  /api/auth/me           # ログイン中ユーザー情報取得

### 商品 /api/products
GET    /api/products              # 商品一覧
GET    /api/products/:id          # 商品詳細
POST   /api/products              # 商品追加（管理者のみ）
PUT    /api/products/:id          # 商品更新（管理者のみ）
DELETE /api/products/:id          # 商品削除（管理者のみ）
GET    /api/products/:id/reviews  # レビュー一覧
POST   /api/products/:id/reviews  # レビュー投稿（ログイン必須）

### カート /api/cart
GET    /api/cart             # カート内容取得（ログイン必須）
POST   /api/cart             # 商品追加（ログイン必須）
PUT    /api/cart/:itemId     # 数量変更（ログイン必須）
DELETE /api/cart/:itemId     # 削除（ログイン必須）

### 注文 /api/orders
GET  /api/orders             # 注文履歴（ログイン必須）
POST /api/orders             # 注文確定（ログイン必須）
GET  /api/orders/:id         # 注文詳細（ログイン必須）
PUT  /api/orders/:id/status  # ステータス更新（管理者のみ）

### ユーザー /api/users
GET  /api/users/me        # プロフィール取得（ログイン必須）
PUT  /api/users/me        # プロフィール更新（ログイン必須）
GET  /api/users           # ユーザー一覧（管理者のみ）

## フロントエンド画面一覧

| パス | 画面 |
|-----|------|
| / | トップページ（おすすめ商品） |
| /products | 商品一覧 |
| /products/[id] | 商品詳細 |
| /cart | カート |
| /checkout | 注文確認・確定 |
| /orders | 注文履歴 |
| /orders/[id] | 注文詳細 |
| /mypage | マイページ |
| /login | ログイン |
| /register | 新規登録 |
| /admin | 管理者ダッシュボード |
| /admin/products | 商品管理 |
| /admin/orders | 注文管理 |

## 初期データ

アプリ起動時に以下のシードデータを投入してください。

- 管理者アカウント: admin@example.com / password: admin123 / role: admin
- 一般ユーザー: user@example.com / password: user123 / role: user
- カテゴリ: 家電、衣類、食品、書籍、スポーツ
- 商品: 各カテゴリ3〜5件程度（名前・価格・説明・在庫・画像URLはダミーで可）

## その他の注意点

- フロントエンドからバックエンドへのリクエストは http://localhost:3001 を向くようにしてください
- JWTトークンはフロントエンドで localStorage または Cookie に保存してください
- shadcn/ui のコンポーネント（Button, Input, Card, Table, Dialog など）を積極的に使ってください
- レスポンシブ対応（スマホ・PC）をしてください
- エラーハンドリング（404、認証エラー、バリデーションエラー）も実装してください
- フォームバリデーションはフロントエンド・バックエンド双方で行ってください