>>623

ユーザー情報抜きは考えづらい。
いくらなんでも、SQLインジェクションは無かっただろう。