strip_tags mı yoksa htmlspecialchars mı kullanmalıyım?

htmlspecialchars or strip_tags hangisini kullanmalıyım açıklardan korunmak için 2 sini ayni anda kullanabilir miyim? hangisini kullanmalıyım?

pdo kullanıyorum

'ayar_hcolor' => strip_tags($_POST['ayar_hcolor']),

htmlspecialchars ve strip_tags fonksiyonları, kullanıcıdan alınan verilerin güvenli bir şekilde işlenmesi için kullanılır. İkisi arasında hangisini kullanmanız gerektiği, uygulamanızın gereksinimlerine bağlıdır.

1. htmlspecialchars fonksiyonu, özel karakterleri HTML kodlarına dönüştürerek, kullanıcıların HTML etiketleri ve JavaScript kodları göndermesini engeller. Bu, kullanıcıların gönderdiği metni güvenli bir şekilde görüntülemenizi sağlar.
2. strip_tags fonksiyonu ise, kullanıcıdan alınan verilerdeki tüm HTML ve PHP etiketlerini kaldırır. Bu, kullanıcıların gönderdiği metinde hiçbir HTML etiketi kullanamayacağı anlamına gelir.

post ettiğin veri türüne göre değişir, benim bildiğim en güvenlisi filter_var, zaten bunda da veri türünü yanına yazıyorsunuz. bunu da chatgpt söylemişti bana, sizin gibi 2 si + 1-2 şey daha kullanıyordum
ör;
filter_var($_POST["username"], FILTER_SANITIZE_STRING);

Kullanım amacına göre değişir. Örneğin
<p>deneme</p>

script_tags ile "deneme" şeklinde kayıt olur
htmlspecialchars ile "&lt;p&gt;deneme&lt;/p&gt;" şeklinde olur

function p($par,$st=false){
    return str_replace(array("'"), array("'"), strip_tags(trim($_POST[$par])));
    if($st){
        return str_replace(array("'"), array("'"), addslashes(htmlspecialchars($_POST[$par])));
    }else{
        return str_replace(array("'"), array("'"), addslashes(trim($_POST[$par])));
    }
}


function g($par,$st=false){
      
       if($st){
      
       return strip_tags(trim(@$_GET[$par]));
       }else {
          
           return trim($_GET[$par]);
          
       }
      
}


//kullanımı

$deger  = p('deger',true); // POST
$deger  = g('deger',true); // GET

ben bu şekilde kullanıyorum belki işinizi görür

buraya yapıştırınca array içerisinde eksiklik oluyor :d

çok teşekkür ederim bu sanırım 2 sinin ayni anda kullanımı ve yanında ilaveler var ve post gönderirken kullanımı için p fonksiyonunu kullanıcam sanırım dimi hocam çok teşekkürler

htmlspecialchars

buraya yapıştırdığımda eksik oluyor nasıl atayım bilemedim

https://paste.ofcode.org/38z9g3yzsA3ChWQHgR6Myws

buradan alıp kullanabilirsin