mysql phpのセキュリティーで質問です。

mysqlからselectして$postに格納
web page上に、
<?php echo htmlspecialchars($post['text'], ENT_QUOTES, 'UTF-8');?>
で出力する。

これはどの書籍でも載っていることで理解できます。

【ここから質問】
ふとxssの攻撃に関していろいろ見ていて思ったのですが、
ユーザーの入力などがない、今回のケースのような場合、
mysqlからselectして$postに格納
web page上に、
<?php echo $post['text']; ?>
と記載した場合に危険性はあるのでしょうか？

【なぜこのように書いたか背景】
textの内容を改行したいのですが、
<?php echo nl2br(htmlspecialchars($post['text'])); ?>
など記述してもダメで・・・・
だったらということでやってみました。

素人の私ですが、
アドバイスいただけると幸いです。