フォームタグも用意しておく（´・ω・）ｽ

DBからPDOでぶん回して、表示するからと、
function e($str, $charset = 'UTF-8') {
print htmlspecialchars($str, ENT_QUOTES, $charset);
}
とか関数作って<td><?php e($row['postalcode']); ?></td>とか
で、フォーム初期値に同じように入れ込んでいたけど、
良く考えたらフォームタイプもテキストで、
バリデーションしないなら、同じように関数を作ればいいじゃないかと今更気づく。
そうだ・・・よな・・・と反省

そんな夜の記録

【追記】

こんな感じで
function form($str, $id,$size) {
$charset = 'UTF-8';
$str = htmlspecialchars($str, ENT_QUOTES, $charset);
echo "<input name=\"$id\" type=\"text\" value=\"$str\" size=\"$size\" />";
}
後でもっと精査するか。