「難しいから」といって、手を抜いていいものではない。

言葉は知られていても危険性までは認識されていない「SQLインジェクション」

http://www.itmedia.co.jp/enterprise/articles/0506/07/news022.html

一応、サニタイジングはしてるはずなんですが、

「なんか、『抜け』があるんじゃないか？」

って心配になるんですよねぇ、この手の問題って。

・・・気をつけよう・・・本当に。