urlencodeとbase64_encodeとhtmlspecialcharsとかってどう使い分けすればいいですか？
受け取った入力値をhtmlに出力→htmlspecialchars
受け取った入力値をセッションやクッキーやhiddenやurlに出力→urlencodeまたはbase64_encode
って感じですか？
一番迷うのはhiddenはhtmlだからhtmlspecialcharsのほうがいいんだろうか？とか思っちゃいますが
具体的にどう使い分ければいいか目安ありますか？