SQLインジェクションの方は予め対策されているらしいCakePHP！（本当だった！素晴らしい！しかし、XSS対策は施されていので攻撃的なユーザーからひどい目に合わされてしまいます・・・「貧弱！貧弱ゥ！」 とまぁ、とりあえずフォームで送信されたクエリは『b…