>>303
入力されたデータをもとにSQL文を作成してクエリかけるなら問題ない。
が、入力されたデータ=SQL文で且つ加工せずにそのままクエリかけるなら
今すぐヤメレ。