フォームのテキストボックスに入力した値をDBに登録する、って処理をするときにHTMLエンコードとかした方がいいものですか？
必要ならしなかった場合にどんな危険性があるでしょうか？