>>405
htmlspecialcharsはXSS対策の一番簡単な基本だぞ。