ciao mi stavo chiedendo ,quando si vanno a stampare variabili di sessione

si applicano comunque filtri del tipo htmlentities() etc..?

oppure si sta tranquilli stampandoli normalmente es:

echo''.$_SESSION['username'];

??

grazie ragazzi!!