SQLインジェクション バインド変数を利用する フレームワークを利用する（勝手にエスケープしてくれる） domによる表示箇所のxss対策 jqueryの「text」関数を使って作る → 勝手にエスケープしてくれる http://d.hatena.ne.jp/ockeghem/20110905/p1 例1 $("#n…