>>560とは別人で悪いんだけど、気になったからよこやり入れさせて。

>>568
ID(もしくはメールアドレス)は、必ずしもブラウザで表示するわけじゃないから、
　・DB内の情報と照合する時　→ mysql_escape_string(mysql_real_escape_string)
　・ブラウザに表示する時　　　→ htmlspecialchars
みたいにする、ってことでおｋ？
じゃないと、ID(もしくはメールアドレス)を更新する際に、'<'が'<'って保存されてしまうからっていうことかな。
見当違いだったらすまん。