безопасные данные с переносом строк из textarea

[latteo]

Помоему для защиты от XSS атак используется вставка в скрытый инпут какого-нибудь токена, а потом проверка этого токена.

Это защита от CSRF, от xss защита только фильтрацией возможна.