php 페이지에서 버튼을 눌렀을 때

...
<table id="comment-table">
    <tr id="comment-form">
        <td><img src="uploads/1_profile.gif" /></td> <!-- 프로필 사진 -->
        <td>
            <input id="mid" type="hidden" value="1" /> <!-- 게시글 id -->
            <label for="comment-area">덧글:</label>
            <textarea cols="40" rows="8" name="textarea" id="comment-area" placeholder="덧글은 여기에 달아주세요"></textarea>
            <input id="comment-submit" type="button" value="덧글 달기" />
        </td>
    </tr>
</table>
...

$("#comment-submit").click(function() {
    var _comment = $("#comment-area").val(); // comment-area의 내용을 긁어온다
    var _mid = $("#mid").val(); // 게시글 id를 긁어온다.
    if(_comment.length == 0) {
        alert("덧글 내용이 없습니다.");
    } else { // commentajax.php로 덧글 내용 전송
        $.ajax({
            type: "POST",
            url: "commentajax.php", 
            timeout: 10000,
            data: ({comment: _comment, mid: _mid}),
            cache: false,
            dataType: "text",
            success: function(html) { // 전송이 성공하면 새 덧글을 지정된 위치에 넣는다.
                $("#comment-form").before(html);
                $("#comment-table .new").fadeIn(400);
            },
            error: function(xhr, textStatus, errorThrown) { // 전송 실패
                alert("한글/영어 외의 외국문자와 일부 특수문자는 허용되지 않습니다.");
            }
        }); 
    }       
    return false;
});

<?php
require_once "./DBConnection.php"; // DB연결을 담당하는 클래스
require_once "./NCComments.php"; // 덧글을 관리하는 클래스
require_once "./MemberProfile.php"; // 회원정보를 관리하는 클래스
require_once "./NCIncludes/verify.inc"; // 폼 내용에 취약점 제거
 
$db = DBConnection::getInstance(); // DB에 이미 연결이 되어있지 않으면 연결한다.
if($_POST) {
    $comment = $db->escape_string($_POST["comment"]); // DBConnection클래스에는 SQL 인젝션 공격을 막기 위한 메소드가 있다.
    if(!verify_int($_POST["mid"])) // mid 변수가 정수가 아니면 예외처리
        trigger_error("여기가 어디 안전이라고 덤비는 것이오!", E_USER_ERROR);
    if(!verify_text($comment))
    // 덧글 내용에 들어가면 안될 것이 들어가면 예외처리 -- 한글, 영어, 숫자외의 수상한 문자는 모두 거부한다. 
        trigger_error("여기가 어디 안전이라고 덤비는 것이오!", E_USER_ERROR);
 
    $mid = intval($_POST["mid"]);
    $comm = new NCComments();
    $comm->addComment($mid, $comment); // 덧글을 DB에 쓴다.
 
    $comment = htmlspecialchars($comment); // html 특수문자를 안전하게 처리
    $comment = str_replace('\n', '<br />', $comment); // 엔터를 줄바꿈으로 치환
    $mem = new MemberProfile(); // 회원 정보를 불러온다.
    if($mem->getStatus() == "nonmember") // 비회원이 부정한 방법으로 덧글을 달려고 하면 예외처리
        trigger_error("아니 어디서 감히!", E_USER_ERROR);
    $name = $mem->getName();
    $profile_pic = $mem->getProfilePic();
    if($profile_pic == NULL) $profile_pic = "default.png";
 
    // 덧글이 성공적으로 데이터베이스에 전송되면 html태그를 리턴한다.
    echo <<<EOD
    <tr class="new" style="display:none">
    <td><img src="$profile_pic" /></td>
    <td>
        <p><strong>$name</strong></p>
        <p>$comment<br />
        </p>
    </td>
    </tr>
EOD;
}
?>