ああ、セキュリティレベルか。
適時、untaint をするとよろし

基本的に、外からもらう文字列にはuntaintが必要