Причем тут xss, если спор шел про sql inj:)

Ну а ты на выводе не фильтруешь данные используя pdo?

PAIN, я не занимаюсь разработкой, таки поэтому лично я не фильтрую.
Ну а в целом - нужно и на входе фильтровать, и на выходе, если уж по хорошему.
Только спор был не про это.

Зачем на входе фильтровать xss? А тем более и на входе и на выходе

PAIN, xss никак не отфильтруешь, разговор о данных и методах защиты.
Ты либо притворяешься, либо не можешь понять о чем я. :)

Что прости

и как тебе город?

PAIN, читай, пожалуйста.
У нас зашел спор про sql inj в pdo.
О каком ты xss говоришь? Что тебе объяснить?

Меня интересует именно 316 пост