Функция htmlspecialchars

Всем привет Сильно не пинайте, я только учусь Погуглил я сегодня и нашел интересную для себя функцию htmlspecialchars.В мануале пхп.нет говорится что данная функция преобразует спец.символы в html сущности.Если я правильно понял - допустим, злоумышленник пытается вставить вредоносный код, через форму, например, в гостевой книге, то этот код выполняться не будет,функция htmlspecialchars заменит все символы на html сущности?

Добавлено через 02:55 сек.
Еще - как разобраться, где,помимо формы,должны фильтроваться спец символы?

1. Better, Get и POST пареметри фильтровать, это в основном.

2. Dark-inside, Можешь примерчик показать? Если не сложно.

фильтруешь данные из вне допустим

$name = htmlspecialchars($_POST['name']);

Производятся следующие преобразования:

'&' (амперсанд) преобразуется в '&'
'"' (двойная кавычка) преобразуется в '"'
"'" (одиночная кавычка) преобразуется в '''
'<' (знак "меньше чем") преобразуется в '<'
'>' (знак "больше чем") преобразуется в '>'

4. YouMobe, Спасибо Мне так и не ответили, может ты подскажешь - в каких запросах нужно фильтровать пост и джет?

5. Better, так он тебе и ответил:

фильтруешь данные из вне

Better (4 Сентября 2014 / 14:00)
4. YouMobe, Спасибо Мне так и не ответили, может ты подскажешь - в каких запросах нужно фильтровать пост и джет?

да, _POST and _GET

Tegos (4 Сентября 2014 / 14:12)
5. Better, так он тебе и ответил:

так вот это из вне и не понятно)

Все данные которые ты получаешь от пользователя ты должен фильтровать

Добавлено через 00:56 сек.
Get post cookie request

пример
setcookie() и массивы
Имеется возможность помещать в cookie массивы. Для этого каждому cookie нужно дать имя в соответствии с правилами именования массивов. Такая возможность позволяет поместить столько значений, сколько имеется элементов в массиве. При обратном получении все эти значения будут помещены в массив с именем этого cookie:

<?php
// отправка cookie
setcookie("cookie[three]", "cookiethree");
setcookie("cookie[two]", "cookietwo");
setcookie("cookie[one]", "cookieone");

// после перезагрузки страницы, выведем cookie
if (isset($_COOKIE['cookie'])) {
    foreach ($_COOKIE['cookie'] as $name => $value) {
        $name = htmlspecialchars($name);
        $value = htmlspecialchars($value);
        echo "$name : $value <br />\n";
    }
}
?>

это частный пример фильтрации значений кук