http://d.hatena.ne.jp/gallu/20070626/p2$value = htmlspecialchars($value); $sql = 'INSERT ... '.$value.'...';とかよくみかけます． いやSQL Injectionは防げるかもしれないけど(苦笑 「なぜエスケープしないといけないか?」ということを考えていない a…

Latest PHP newsが392，HotPHPPER Newsが508． せめて今年中は抜かれないように気張ろう(笑