Tach!
Das hieße, dass man
echo
immer mithtmlspecialchars()
verwenden sollte, nie ohne.
Nein. Faustregeln, die einem das Denken abnehmen sollen, sollte man nie verwenden.
Wann immer programmiert und geändert wird, sollte man sich der Konsequenzen bewusst sein oder sie sich bewusst machen. Einmalig eine Absicherung einzubauen, die allen künftigen Situationen gerecht werden soll, ist ein sehr trügerisches Ruhekissen.
dedlfix.