Guest john

Dann muss ich doch aber jedesmal vor der Ausgabe HTML::Entities drüberlaufen lassen? Ist das nicht performanter wenn man es einmal davor macht?

nein.
kann ich dir so sagen, da ich mal verschiedene templating-systeme gebenchmarkt habe, die jeden template-parameter entweder escaped haben oder nicht. der unterschied ist vernachlässigbar.
also wenn man wegen sowas HTML in der datenbank speichert, ohne das überhaupt mal gebenchmarkt zu haben...