У меня возник вопрос по ходу создания новой функции.
Мне необходимо сохранять данные HTML вот только незнаю каким образом, так что бы это было безопасно.
Решил переписывать все спецсимволы с помощю функции htmlspecialchars в сущности и сохранять их в виде
>, <, " &

Теперь начинаю выводить всё из базы данных и преобразую всё в нормальный вид с помощью
$s = str_replace(array("&gt;", "&lt;", "&quot;", "&amp;"), array(">", "<", "\"", "&"), $s);
Правильно ли я поступаю или нет? и как правильнее быть что бы ничего не украли и не испортили?
спасибо...