witam,
dodalem na stronce formularz, czytalem o output escaping w dokumentacji, i wszystko wyglada pieknie ladnie, tyle ze ja potrzebuje tylko i wylacznie sprawdzac dane wprowadzone przez uzytkownika, dodatkowo dodalem converters w walidacji. czy jest jakis sposob aby przed zapisem danych wszystkie nie pozadane znaczki zostaly usuniete/zastapione? czy musze w akcji zapisu do bazy z paluszka dodawac htmlentities?

To samo pytanie zadawałem w temacie "Wybór frameworka" Nie, nie ma wbudowanego mechanizmu input filtera. Convertery służą do generowania zawartości formularzu w przypadku np. nie przejścia walidacji.

Musisz sobie sam napisać taki filtr lub też (mniej zalecany sposób) w każdej akcji dodawać z paluszka () htmlentities lub tego podobną funkcję.

ok dzieki, napisalem filtr bo jestem zbyt leniwy aby z paluszka wstawiac

Możesz jeszcze skorzystać z tego patcha: http://trac.symfony-project.org/ticket/1201