var_dump()を削除。出力をhtmlspecialchars()を通すようにした