http://mogutan-blog.com/?eid=315不正な値を渡してあげるとどんどんspamを送れるっぽい． こういうの減らないね． それとは別件で今回は事実上あまり関係ないと思いますけど，htmlspecialchars()は値を受け取った瞬間に何でもかんでも吹っかけるんじゃなく…