PHPを勉強中なのですが。。 私は初心者なので、どのような貧弱性がPHPに潜んでいるのかを全て把握出来ていません。。 例えば 外部からPOSTされた文字列はhtmlspecialcharsを通した後出力するのが良いと、初心者本には書いていました。その事は良く理解出来ますが、アンケートフォームなどを作る場合自作関数で文字列をチェックした場合でも(正規表現で<>等が入力されるとエラーになるようにする)出力する段階でhtmlspecialcharsを挟むべきなのでしょうか? (出力用と入力用のPHPが同じ場合の話です。) セキュリティー対策と言うのは何処までやれば良いのでしょうか?? 皆さん教えてください。