@kusano_k

SQLインジェクション対策は、real_escape_stringまたはプリペアドステートメントらしいけど、数値データの場合とかを考えると、real_escape_stringは使わない方が良いのでは……。
あなたのWebサービスは狙わ…
liginc.co.jp/programmer/arc…