「はじめてのPHPプログラミング基本編5.3対応」のゆるいところ

徳丸浩氏に3つほど指摘頂いています。ありがとうございます。

• データベースファイルは公開ディレクトリに格納すべきではない - ockeghem's blog
• Shift_JISを利用することの是非 - ockeghem's blog
• ミニミニブログにCSRF脆弱性 - ockeghem's blog

後ほど、正誤表に追加します。
また、データベースファイルは公開ディレクトリに格納すべきではない - ockeghem's blogの追記にある「まず原則を教えるべき」というのは仰るとおりで、それらの不完全さが「ゆるさ」として出ている格好になってしまっていると認識しています。
次刷でいろいろと直したいと思います。