COOKIE、GET、POSTとかで、%00をブロックした方が良いって聞いたけど、
どこをブロックすればいいの?
正規表現で全部チェックすれば良いのかな。。。

あと、安全のためにブロックした方が良い文字ってある?