「PHP と Web アプリケーションのセキュリティについてのメモ」を読み、「NULLバイト攻撃」なるものの存在を知りました。これは対応しないとまずいですね。PHPのWebアプリフレームワーク「Ethna」では、ntrimメソッドが用意されているようです。さすが。