quotemeta調べてるのですが難しいですね。
要するにquotemetaをしないと、入力されたパラメーターとかキーワードは
取り入れちゃいけないのですね