そもそも、言語が変数の taint check 機構をサポートすることなく、
addslashes(), escapeshellcmd(), htmlspecialchars() みたいな関数を
使うように勧めてるだけってのは、お手軽スクリプト言語としてなんだか
方向を誤っていると思う。