updated htmlspecialchars