Perchè codificare con htmlspecialchars

[[Juggler]Eskimo]

Ciao, mi chiedevo perchè usare la suddetta funzione, visto che io nella echo posso mettere tranquillamente l'html, sempre che mi occupi di fare gli escape. Serve per farlo con le variabili e quindi con "pezzi" di html che non conosco a priori? o per non farlo a mano? o perchè?
Grazie, spero di non aver chiesto una stupidata.

[andbin]

Se scrivi dell'HTML "fisso" tramite una echo, direi che non ci sono grossi problemi. Sai tu cosa scrivere, quindi ad esempio:

echo "

Andrea &amp;amp; C.</p>";

ma se tu hai:

$str = "Andrea & C.";

ti conviene fare:

echo "

" . htmlspecialchars ($str, ENT_QUOTES) . "</p>";

Nota: la stringa potrebbe arrivarti da un file, da un input, ecc...
Insomma, quello che hai nella stringa deve comparire così come è nella pagina HTML.

[[Juggler]Eskimo]

ok grazie!!! ciao...