ID（又はメールアドレス）とパスワードをフォームに入力して、
　MySQL内の情報を照合


（１）この時に、SQLインジェクション対策はされているのか？