htmlspecialcharsについてご意見をいただきたく、質問しました。 - よく使われるDBの流れに、入力→確認→登録... - Yahoo!知恵袋

htmlspecialcharsについてご意見をいただきたく、質問しました。 よく使われるDBの流れに、入力→確認→登録というのがあります。たとえば、 入力：・<input type="text" name="name">をPOST送信。 確認：・$_POST['name']にhtmlspecialchars関数をかけ、それを表示。 ・$_POST['name']をセッション化。 登録：・$_SESSION['name']をINSERT文で登録。 ここでセッションとして渡されているのは、htmlspecialcharsをかけたものではなく、$_POST['name']です。以前習った講座では、こう教わりました。ただこれだと、登録の時にエスケープされる文字までも挿入され、再び一覧表示するときにhtmlspecialcharsをかけなければなりません。そうかといってhtmlspecialcha