>>226
225は一般論として書いただけだがそれはそれとして
フォームからの正規の投稿しか想定しないと
XSSの餌食になる可能性が高い。