С сайта разработчика:
Sanitize form data
By default the plugin will store form as entered by the visitor.
You can filter the data with PHP htmlspecialchars function on every form field for extra security.
Два вопроса, есть ли смысл фильтровать через htmlspecialchars вводимые данные? Как реализовать?
