Re:セキュリティは防御だけでは不完全。スラドこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。)セキュリティは防御だけでは不完全。(25960)他レスにもあるように、とりあえず入出力のサニタイズですかね。後出来る限りPreapareでのDBアクセス。DBアクセスせずに式入力(そんなのあるか?)みたいなのだとコマンドインジェクションも。サニタイズ??ただ、それでも漏れはありますし、プラットホームの脆弱性でサニタイズだけでは対応できないこともありますから。おきた場合の対処のマニュアルも重要。