sicurezza dati, prima o dopo averli inseriti nel db...

Ciao,
ho un problema che mi é sorto oggi... io faccio salvare sempre agli utenti le cose sul database ma nn faccio niente su questi dati, li passo su così e basta, dimodo che saranno anche piu facili da modificare dopo, uso htmspecialcharts solo quando li estraggo... é sicuro lo stesso o mi consigliate un altro modo?

Sicuro è sicuro. Devi solo stare attento ad applicare sempre htmspecialchars quando li estrai dal database. Per cui valuta se non è il caso di salvare i dati nel db dopo averli resi innoqui da htmspecialchars per non pensarci più.

ah ok, grazie mille... ciaociao