shouldn't be used on all input, but

shouldn't be used on all input, but it should be used! Although typically applied after data is retrieved from the db (although, it might be a good idea to do it before in case it is forgotten afterward), it is useful for user input that you will be echoing into your HTML pages. It protects you against XSS (Cross Site Scripting) attacks, in which a malicious user can add tags that contain malicious code into an input field on your site. When other users visit the page on which this malicious user posted, their browser will interpret the evil scripting, which could do things such as steal session ids or attempt CSRF (Cross Site Request Forgery).

Bottom line: You should use it before echoing any user content to your pages. Unless that content has been validated by a rigorous filter (like one for birthdates which only accepts mm/dd/yy). If you're unsure, then use it anyways. It won't hurt. It will only help!

Αποτελέσματα (Ελληνικά) 1:

δεν πρέπει να χρησιμοποιείται σε σύνολο εισροών, αλλά πρέπει να χρησιμοποιηθεί! Αν και συνήθως εφαρμόζεται μετά δεδομένων ανακτάται από το db (αν και, μπορεί να είναι μια καλή ιδέα να το κάνουμε πριν σε περίπτωση ξεχνούν αργότερα), είναι χρήσιμο για την εισαγωγή από το χρήστη ότι σας θα να είναι η ηχώ στις σελίδες σας HTML. Σας προστατεύει από επιθέσεις XSS (διαγώνια σεναριογραφία περιοχών), στην οποία ένας κακόβουλος χρήστης μπορεί να προσθέσει tags that contain malicious code into an input field on your site. When other users visit the page on which this malicious user posted, their browser will interpret the evil scripting, which could do things such as steal session ids or attempt CSRF (Cross Site Request Forgery).

Bottom line: You should use it before echoing any user content to your pages. Unless that content has been validated by a rigorous filter (like one for birthdates which only accepts mm/dd/yy). If you're unsure, then use it anyways. It won't hurt. It will only help!

Αποτελέσματα (Ελληνικά) 2:

δεν θα πρέπει να χρησιμοποιείται σε όλες τις εισροές, αλλά θα πρέπει να χρησιμοποιηθεί! Παρόλο που εφαρμόζονται συνήθως μετά τα δεδομένα που ανακτώνται από το dB (αν και, θα μπορούσε να είναι μια καλή ιδέα να το κάνετε πριν σε περίπτωση που ξεχαστεί αργότερα), είναι χρήσιμο για την είσοδο του χρήστη που θα απηχεί σε σελίδες HTML σας. Σας προστατεύει από XSS (Cross-Site Scripting) επιθέσεις, στην οποία ένας κακόβουλος χρήστης μπορεί να προσθέσει tags that contain malicious code into an input field on your site. When other users visit the page on which this malicious user posted, their browser will interpret the evil scripting, which could do things such as steal session ids or attempt CSRF (Cross Site Request Forgery).

Bottom line: You should use it before echoing any user content to your pages. Unless that content has been validated by a rigorous filter (like one for birthdates which only accepts mm/dd/yy). If you're unsure, then use it anyways. It won't hurt. It will only help!