Tach!
Das hieße, dass man
echoimmer mithtmlspecialchars()verwenden sollte, nie ohne.
Nein. Faustregeln, die einem das Denken abnehmen sollen, sollte man nie verwenden.
Wann immer programmiert und geändert wird, sollte man sich der Konsequenzen bewusst sein oder sie sich bewusst machen. Einmalig eine Absicherung einzubauen, die allen künftigen Situationen gerecht werden soll, ist ein sehr trügerisches Ruhekissen.
dedlfix.