>>40
ユーザービリティということならドロップダウンリストはあまりよろしくないよ。

>>42
セッションは入力者を特定するにはいいけど、入力値の汚染チェックはまた別だよ。

>>43
良いこと言ってる。