Certes, mais s'il t'entre des cochonneries (genres <> et ce que ces horreurs peuvent contenir), ils seront transcrits en &...;
->les cochonneries entrent, mais ne sont pas "utilisables" (pas interprétées).
Je me contente personnellement de htmlspecialchars, mais tout dépend évidemment de l'utilisation de la chose.