>>548
スクリプト言語の適用範囲を考えると変数のサニタイジングルールを
一律に決定するのなんて不可能じゃない?

それとも、system()関数なんかが内部で勝手にescapeshellcmd()とか
してくれたほうが嬉しいってことか?