Dus een `htmlentities($displayname)` zou genoeg zijn?