で…
l何がまずい？
-header Injectionとかその他山盛り
-spamの踏み台も簡単 orz
l新規なら？
-設定なら、config系のファイルなどに
-データの保持なら、セッション情報に
-エスケープは「出力の直前」に「出力にあわせて」
lリファクタの時は？
-まず説得と教育と理解
-config、セッション情報などは「一点に集約」してから