Wenn ich jeden Tag meinen Code angucke, bin ich dann gegen XSS geschützt?

Nein, schaue dir doch erst einmal an, was XSS überhaupt ist:
https://de.wikipedia.org/wiki/Cross-Site_Scripting

Wenn du eine sicheres Programm schreiben willst, dann halte dich immer an folgenden Grundsatz:
Never trust a user input.

Eigentlich baue ich ja eine ganz einfache Chatseite. Andere Leute können sich nicht registrieren, weil es halt nur für einen festen Kreis ist. Dieser feste Kreis hat keinerlei Ahnung von Informatik, deshalb können die ja auch kein XSS durchführen.
Bin ich bzw. meine Nutzer sicher gegen XSS?

Zitat von electrofreak

Bin ich bzw. meine Nutzer sicher gegen XSS?

Nein, seid ihr nicht. Man kann z.B. mit einem XSS-Angriff auf einer anderen Seite einen XSS-Angriff auf deine Seite durchführen. Das Cross-Site in Cross-Site-Scripting steht da nicht nur zum Spaß.

Außerdem musst du die HTML-Sonderzeichen sowieso kodieren, da du ansonsten Probleme mit verschiedenen Zeichen bekommst (z.B. &, >, <, usw).