스킨 작업을 하다가 XE에서 보안차원으로 인코딩 시킨 도큐먼트의 타이틀 때문에 

지장을 받고있는 부분이 스킨단에서의 Display 부분 임을 알고 문득 궁금한 점이 생겼습니다.

XE의 document.item.php에 보면 getTitle 함수가 정의되어있는데,

에디터에서 제목에 간단한 변화를 줄수있도록 하려다보니 이를 제어하기위해 만들어진 함수 같군요.

도큐먼트를 다루는 대부분의 모듈은 이 getTitle이라는 커스톰 함수를 사용하고 있네요.

이 함수를 보면 htmlspecialchars라는 PHP encoding 메쏘드를 사용하고 있습니다.

그러나 이 메쏘드가 이 getTitle이라는 특정 함수 내에서 사용이 되고있는 이유를 잘 모르겠더군요.

이 getTitle이라는 함수가 이름 그대로 Title을 가져오는 역할만 담당하고있는 것인지 

아니면 또다른 역할이 있는지 잘은 모르겠습니다만

스킨단에서 사용되어지는 display 기능용 함수라면 궂이 htmlspecialchars 같은 인코딩을

사용하지 않아도 될듯 싶은데요. 차라리 strip_tags 같은 제어용 PHP 함수였다면 이해가 갑니다만...

이 함수가 다른 용도로도 사용된다면 

함수의 용도에 따라 정확한 함수명과 함께 다른 함수가 따로 그용도를 위해 존재하는 것이 

보안적인 면에서나 기능확대의 면에서나 제어하기에 더 낫지않을까  싶군요.

혹 제가 이 함수나 메쏘드들에 대해 잘못알고 있다면 이참에 다시 잘 좀 가르쳐주시기 바랍니다. : )