ありがとうございます。ありがとうございます。16:05私のサイトもフォームでデータを受け付ける(POST送信)ページが結構あるのですが、先ずはJavaScriptで入力チェックを行っています。重要な値やデータベースと照合が必要な場合はPHPでもチェックしています。これらは主に善意のユーザーの入力ミスを防ぐ目的なので、悪意のユーザに対してはどうかというと、フォーム値を表示する場合に、HTMLタグをエスケープするくらいですかね。いう意味では、URLの後ろに変数を入れて表示した場合も何かクラッキング対策が必要なんでしょうか。