$_GET,$_POST,$_COOKIEに対して、'(シングルクオート)、"(ダブルクオート)、\(バックスラッシュ)、NULL文字を自動的にクオートしてくれる機能 簡単なSQLインジェクション対策になるのでon推奨 完全なSQLインジェクション対策するにはこれだけでは不完全 off…