日記検索装置

日記検索装置を作ったのだけど、まぁ僕しか使うことはないだろうし、いろいろと不備まくっててダイレクト SQL コマンドインジェクションの余地があったりしそうで怖いし、あまりにもぐだぐだなできばえだし、というさんざんなアレなのでどう扱おうか決めかねています…。