セッションハイジャックやSQLインジェクションってどうやって防ぐの?
入力チェックが効果的ってどっかで見た気がするが。