何気にPHPで良いと思ったところこんな風に文字列中に変数を書いてもきちんと変数として評価してくれます。$v2";みたいにね。chikura>で、SQLインジェクションされると(^^笑。実際、register_globalsがonになってるサーバはまだ結構あるみたいですからねー。気をつけたいものです。$varと書こうが、SQLインジェクションされるのは変わらないので(これはASP.NETだろうがJSPだろうが同じ)、結局は内容チェックしろって話なんですけどね・・。書こうが、SQLインジェクションされるのは変わらないので(これはASP.NETだろうがJSPだろうが同じ)、結局は内容チェックしろって話なんですけどね・・。