Typos, missing htmlspecialchars().