htmlspecialcharsとmysql_real_escape_stringについて質問です! htmlspecialcharsというのは、フォームから送信された内容をブラウザ上に表示する(printまたはechoを使う)ときに使う関数、 という認識であってますか? また、mysql_real_escape_stringは、フォームから送信された内容をデータベースに挿入する(INSERTを使う)ときに使う関数、 という認識であってますか? また、これらは、 ①フォームから送信された内容をブラウザに表示するときに、htmlspecialcharsとmysql_real_escape_stringを両方使う ②フォームから送信された内容をデータベースに挿入するときに、htmlspecialcharsとmysql_real_escape_stringを両方使う ということはあるんでしょうか