フォームから受け取った値をファイル等に書き込む際に、今までhtmlspecialcharsなどを書き込む前にしていたんですが、
出力する際にした方がいいのでしょうか。

なんだったか忘れたんですが、本屋でチラ見した本に書かれていたので。。