Достаточно ли использовать filter_input_array для защиты от XSS?

Question

[P P]

Достаточно ли будет следующего кода для защиты от xss?

$_POST  = filter_input_array(INPUT_POST, FILTER_SANITIZE_STRING);

Answer 1

[FanatPHP]

Достаточно, но неправильно.
Данные надо форматировать перед использованием, а не перед сохранением.

Comments

[Алексей Шеин]

+1, запомните мантру: Filter input, escape output. Вот escape output это как раз к xss.

[P P]

не искажает ли данные этот фильтр, и не поэтому ли его стоит применять перед непосредственным использованием?

[FanatPHP]

искажает. поэтому