HTML-tecken till db?

Hej hej

Jag kom och tänka på en sak.
Jag ska lagra lite grejjor i den db (bl.a. nyheter). På vissa ställen vill jag inte att det ska gå att använda HTML-kod, och då brukar man ju använda 'htmlspecialchars'.

Frågan är då när man ska ändra koden?
Är det kanske på någe sätt en säkerhetsrisk att ha HTML-kod i dbn och först när den ska visas ändra den med 'htmlspecialchars'?
Fördelen med detta är att det inte bli så struligt/krånligt när man ska redigera texten i ett formulär (annars har ju all HTML-kod bytts ut till kryptiska tecken).

Finns det någon nackdel att ha det på detta sättet? :q
Vad rekommenderar ni?

/Grodan

Eller, nu när jag tänker efter ;), så verkar ju mitt alternativ mkt mera processorkrävande?
Troligtvis så tittas ju det på texten en massa fler ggr än den redigeras.

? :q

/Grodan :)

Det är ingen jättevinst du gör där, det är mycket smidigare att formatera texten när du plockar ut den. Bestämmer du dig sedan för att göra om någonting så finns ändå "rå-datan" kvar i databasen, vilket är smidigt.

Ok, thx.
Ska göra så då :)

/Grodan :bire