phpとSQLの質問が進んできたので

そろそろ意地悪なコメントをして洗礼しようかと考えていたら、
心優しい回答者様がSQLインジェクションの解説を始めてくれたので、世の中捨てたものじゃないと思う今日この頃。
一度、truncateとか自分で打ち込んでみれば「こいつは危ない」となるのです。