conversion using htmlspecialchars()