XSS対策で質問です。>>313のサイトを見ると
「出力時にもhtmlspecialcharsをしろ」とありますが、
それはデータベース内のデータを出力する際もでしょうか？
それともデータベースにINSERTする時に行えば問題ないのでしょうか？