Защитит ли от sql-иньекции...

{% else-1 %}

0.02

(2 янв 2013, 17:08) (0/0) [0]

$a = htmlspecialchars($a, \'UTF8\', ENT_QUOTES); этого достаточно против xss

0.02

(2 янв 2013, 17:06) (0/0) [0]

Мой Повелитель, она экранирует теги, что собственно и не даст выполнится хсс

0.02

(2 янв 2013, 16:58) (0/0) [0]

Wolf_Tomash™, от любой xss защитит полностью