nicht angemeldet
Hellihello
vielleicht ist es schlau, wenn du dir mal das grundprinzip vor augen führst. das "if" entscheidet ja nur, welcher quelltext an den browser ausgeliefert wird. der browser "weiß" nicht, ob der server da vorher irgendwelche wenn-dann-überlegungen durchgeführt hat oder nicht. ein formular ist für ihn ein formular und nichts weiter. und für den server ebenfalls, wenn er das zurückbekommt.
kontextspezifische behandlung scheints du richtig verstanden zu haben. der kontext kann HTML (htmlspecialchars) sein, oder SQL (mysqli_escape oder sowas).
Dank und Gruß,