入力値をエスケープするのが必要という

クロスサイトスクリプティングなんて言葉ははるか記憶の彼方。。。