phpダウンロードされたらSQLインジェクションどころの騒ぎじゃねーな