>>1
＞入力された市町村コードが正しいかどうか確認
それは最初にやるべきことだろ！

市町村コードが正しくても、個人に割り振られた番号までは参照しないなら、
やっぱりガバガバセキュリティーなんだが