Запутался в фильтре StripTags

Меня немного смущает фильтр StripTags, используемый в Zend. Я думаю, это предназначено для удаления тегов, которые могут привести к XSS. Так не должно ли это означать, что его следует использовать при выводе данных в представлениях? Я видел, как он используется с входами формы

->addFilter('StripTags')

Должен ли он использоваться как с вводом в формах, так и с выводом в представлениях, или он работает, фильтруя данные еще до того, как они попадут в базу данных (в этом случае это не будет ' это хорошая идея).

1
задан jblue 11 October 2010 в 06:57
поделиться