htmlentities не

На Stack Overflow и на других форумах в темах по защите от XSS видел, что люди говорят про то, что htmlentities не спасет во всех случаях, но почему, никто не говорит (или объяснено очень скупо)Я не понимаю, почему в некоторых случаях hmtlenties может не помочь