栗原＠質問者です。 近藤さん、アドバイスありがとうございます。 ご指摘の通り、この様なextractの使用、危険ですね。 以後、改めます。ありがとうございました。 > extract と言う関数を知らなかったのでマニュアルを見たのですが、 > 私個人の意見として、EXTR_PREFIX_SAMEオプションを付けた場合、 > register_globalsをoffにした状態と、さほど変わらないのではと思いました。 > 用は、危険では？と言う事です。 > > ちゃんと > $txt1 = $_POST['txt1']; > ってやった方がいいのではないでしょうか。