ログインとお問い合わせ以外のバリデーション終了
htmlspecialchars
mysql_real_escape_...
の使い方に沿ってエスケープ修正

h関数導入