`filter_var()` 関数で、メールアドレスの形式を検証するためのフィルタ定数はどれか。

Webアプリケーションファイアウォール（WAF）では防げない、PHPアプリケーション内の論理的な脆弱性はどれか。