Делаю защиту на сайте. Задумался над вопросом, где делать htmlspecialchars?
Мои варианты:
1) Сразу перед добавлением в базу
2) Перед тем как выводить в шаблон
3) В самом шаблоне
Какой вариант самый оптимальный? Есть ли еще? Насколько я могу судить, большинство используют третий. Но в третьем приходится надеяться на верстальщика, а он может и ошибиться.