サニタイジング admin | 2009年9月2日 1.「’」などを削除mb_ereg_replace(“‘”,””,$value); 2. x00, n, r, , ‘,’,x1a を無効化mysql_real_escape_string