eheheh grazie del ripassino ma chiedevo se vanno comunque applicati filtri tipo

echo ''.htmlentities($_SESSION['pippo']);

oppure se non è necessario,non si sa mai