ますます混乱しました。
ここのページをみてきたんですが、>>263さんと以下のページどっちがただしいのでしょうか？
ttp://www.sound-uz.jp/php/tips/security.html