Просмотр поста #47621: Насчет фильтрации и хранении данных.
Piks
Studentsov, Генерация генерацией, но все же при выводе лучше всего применять htmlspecialchars() и другие подобные функции. Это можно хорошим тоном считать, но не наоборот.