>>319
>シングルクォートが入らないと保証されているのなら、
>tep_db_inputをつけていなくとも問題ない。

 (゜Д゜) ハア?? 
 保証されてないから tep_db_inputつけてんだろ。

tep_db_query("select・・・・ where *** = '" . $_GET['***']. "'");
なんてのが、どっかにあったのか!?

具体的に言えよ。キチガイよ

オマイ、そもそも、日本語が変。