ciao!

dovendo inserire tags HTML nel db, uso le seguenti funzioni:

inserimento nel db:
-addslashes
-htmlspecialchars
per cui nella tabella avrò:

codice:
<div align=\& quot;center\& quot;><img.....
in fase di estrazione e stampa:
-stripslashes
così da togliere gli slashes e stampare HTML leggibile

Può andar bene come operazione dal punto di vista della sicurezza?