>>879
この考え方からすると全ての$_GET,$_POSTにhtmlspecialcharsするっていうこと?