SQL文発行するときPHPのmagic_quoteだけだと安全ではないの?