ブラウザからの入力はぜったいに信用するなって言われてると思うんだけど、アプリのバックエンド書く人は、そこ抜け落ちてるんか？