[HTML] Filtrowanie? Opcje

[-skrzat-]

Dlaczego mimo braku jakiegokolwiek filtrowania dane pobierane tak:

$zmienna = $POST['cos'];

i wstawiane tak:

<input type="text" value"'.$zmienna.'" />

Wstawiane są z \ przed kazdym znakiem typu '

?