Суперглобали и htmlentities

Question

Я читал о Суперглобалах и безопасности. В качестве «правила», я использую htmlentities() для всех входов и аналогично и для

$_SERVER['HTTP_REFERER']; 
$_SERVER["REQUEST_METHOD"]; 
$_POST['thename']; 
$_GET['thename']; 

Но так как я начинающий я не знаю, если я должен использовать его с некоторыми или всеми другие суперглобалы. Я не знаю о безопасности и, возможно, кто-то может «что-то» сделать (или изменить) вредоносный код.

Должен ли я использовать его только для них? Или другие, чтобы рассмотреть?

Большое спасибо.

Я прошу научиться хорошему.

Answer 1

Не используйте htmlentities(), используйте htmlspecialchars().

И используйте эту функцию всякий раз, когда у вас есть простой текст, который следует вставить в HTML. Это без исключения - всегда делайте это. В первую очередь это не имеет никакого отношения к безопасности, это просто способ добиться правильного вывода текста.

Другие функции, которые вы должны использовать: urlencode() или rawurlencode().