Здесь будет статья о том почему важно экранировать user-generated контекст, как неосторожность приводит к взлому сайта роботами.