エスケープもしないで生でDBに突っ込むってやつは、
100％ユーザーのIDやパスワードも生で入れるタイプ。