(以下一部引用)htmlspecialchars()には$_POST['textbox']を引数に指定して、タグなどの変換をしてもらってから表示してます。試してみると分かりますが、HTMLタグを入力して送信しても<と>に変換してから出力するので、HTMLタグはちゃんと表示されるわスクリプトは無害になるわでめでたしめでたしです。今はこのくらいの理解でもいいかなと思ってる。参考書もそうだけど、とりあえずざっくり行く。経験上、完璧を求めると挫折するので、最初はツメが甘くてもいいかなーと。線からはみ出さないように丁寧にぬってると全体像のイメージがなかなか湧いてこない。ざぁっと色入れて、細かいとこはのちのち塗りつぶす。PHPはホント、全体像の見当もつかないしなぁ。相手のイメージが湧かないのはしんどい。適当に進めようかなと思っちょるの!参考書は何度でも読める。それと、ギークに脆弱性を指摘されたいという気持ちもちょこっとある。