[HTML][PHP] Wysyłanie wybranych danych metodą POST i ich odczyt Opcje

[fortowiec225]

Jeżeli dane z listy rozwijanej w formularzu są wysyłane przy pomocy metody POST to trzeba zabezpieczyć dane wyjściowe np. przed atakiem XSS? Czyli po prostu czy można niezależnie edytować dane POST.

Chodzi mi o taką listę rozwijaną:

[HTML] pobierz, plaintext 
<select name="province">
<option>dolnośląskie</option>
<option>kujawsko-pomorskie</option>
</select>
[HTML] pobierz, plaintext