Hallo,
In jedem Fall, egal wie herum geschachtelt, htmlspecialchars() nicht vergessen!
auch bei Daten, die ich durch eine API abrufe? Ich dachte immer htmlspecialchars() kommt nur zum Einsatz, wenn User Daten eingeben. In diesem Fall hole ich mir Daten von Google also kann keiner dazwischenfunken und mir etwas unterjubeln?
 nicht angemeldet
 nicht angemeldet Gunnar Bittersmann
 Gunnar Bittersmann Matthias Apsel
 Matthias Apsel Camping_RIDER
 Camping_RIDER Der Martin
 Der Martin