Получение большего количества атрибутов из CAS, чем просто идентификатор пользователя

Я использую CAS с обработчиком аутентификации JDBC, и мне было интересно, можно ли получить другие атрибуты основного объекта (например, имя, Мне было интересно, когда лучше всего использовать htmlspecialchars (). Это перед вставкой данных в базу данных или при их извлечении из базы данных?

Привет Мне было интересно, когда лучше всего использовать htmlspecialchars (). Это перед вставкой данных в базу данных или при их извлечении из базы данных?