credo voglia evitare un possibile attacco di Script-Injection
immagino voglia filtrare gli input da POST e GET in modo da salvaguardare la sicurezza del suo script.