#23 SQLエスケープ仮実装