ユーザーを信じるなデータベース文字列の検査データベースにユーザーからの文字列を安易に入れてよいものか。)、...特殊文字は多い。(^^;さて、たくさんエスケープしないといけないような気がしてきますが、本当は実際にエスケープしなければならないのはシングルクォートのみです。クォートで囲んでいる限り問題にならないからです。数字と思っていたら悪意のある文字列だったというパターンもありうるので、そちらに気をつけるべきでしょう。