Являются ли суперглобальные переменные PHP, такие как $_GET, $_POST, $SERVER и $FILE, уязвимыми для XSS? ⇐ Php

[Anonymous]

Могу ли я напрямую использовать данные из суперглобалов в PHP и отображать их на странице? также использование htmlspecialchars() для суперглобальных переменных предотвращает такие уязвимости, как XSS, SQLi и IDOR?

Подробнее здесь: https://stackoverflow.com/questions/791 ... ble-to-xss