・ディレクトリ・トラバーサル対策

・SQLインジェクション対策としてPDOでDB接続
・ヘッダ・インジェクション対策
・POSTで受け取るように修正
・エラーメッセージを詳しく表示しないように終始絵
・確認画面から完了画面に値を渡す際にhiddenではなくセッションでの渡すように修正
・formタグにmethodのPOSTを指定
・パスワードマスク
・エスケープ処理追加