php - echo $DOM->saveXML() 安全 (htmlspecialchars)

Question

次のコードがあります

$dom = new DOMDocument('1.0','UTF-8');

$root = $dom->createElement('корневой');
$dom->appendChild($root);

$data = [
    ['TransactionPartnerName' => 'Transaction-Partner-Name-1'],
];

foreach ($data as $row) {
    $child11 = $dom->createElement('вложенный', $row['TransactionPartnerName'] );
    $root->appendChild($child11);

    $child_att11 = $dom->createAttribute('vārds');
    $child11->appendChild($child_att11);

    $att_text11 = $dom->createTextNode('Value attribute11');
    $child_att11->appendChild($att_text11);
}

echo $dom->saveXML();

and 変数を見るときはecho、常に を使いたいですhtmlspecialchars。次の作品のどれも: echo htmlspecialchars($dom->saveXML(), ENT_QUOTES, "UTF-8"), echo htmlspecialchars($dom, ENT_QUOTES, "UTF-8")->saveXML().

($row['TransactionPartnerName'])たとえば<a href="http://www.google.com">google</a>（mysqlに挿入）で置き換えようとしました。出力にハイパーリンクが表示されません。simple を参照してください<a href="http://www.google.com">google</a>。

それで質問。htmlspecialcharsどこかで必要ですか？ここで使用することがあります(htmlspecialchars(($row['TransactionPartnerName']), ENT_QUOTES, "UTF-8") )か？