info su htmlentities()

[.Kurt]

c'è un modo per poter sfruttare htmlentities per protezione

Protezione? Le due funzioni che usi per "proteggere i dati che verranno inseriti nel db" si usano in due contesti ben diversi. L'escape della tua stringa viene fatto con mysql_real_escape_string. htmlentities() non aggiunge nessun "livello di sicurezza" ulteriore, anzi, per dirla tutta, lo vanifica.

[leaf]

Protezione? Le due funzioni che usi per "proteggere i dati che verranno inseriti nel db" si usano in due contesti ben diversi. L'escape della tua stringa viene fatto con mysql_real_escape_string. htmlentities() non aggiunge nessun "livello di sicurezza" ulteriore, anzi, per dirla tutta, lo vanifica.

ok grazie..ho letto qualche decina di articoli su come usare htmlentities e in metà di questi si dice di usarlo negli input per evitare che qualcuno inserisca uno script in un campo di testo di una form, nell'altra metà invece si dice di usarlo sui dati estratti dal db (ma non ne capisco il senso). Sapresti gentilmente spiegarmi meglio la faccenda?
grazie
L.