sicherheitsfrage??? eines Anfängers

[der hans]

Hab grad gesehen,

eigentlich muss ich ja bloß des und umwandeln bei iso-8859-1
<>ß" ' würde ja eigentlich auch ohne umwandlung laut w3c korrekt sein.

Muss ich dann überhaupt htmlspecialchars()??
gibt's was nur für &?
oder ist ein preg_replace für das & besser??

diese zeichensätze machen mich fertig. ich glaube ich hätt des mal irgendwo lernen sollen...

grüßchen