>>970
あぁ、他人から受け取ったSQLを自由に実行できるなら
それはSQLインジェクションだからな。


だ・か・ら。値のみを受け取るんだ。
evalの中身を受け取って実行とかアホすぎw