PHP 利用時に Shift_JIS で addslashes() によるエスケープ処理に　SQL インジェクション可能な穴

ネタ元：セキュリティホール memo

prepared statementでもダメなケースがあるらしい。素直にEUC-JPやUTF-8で書けばよろし。