Correction XSS, changement htmlentities en htmlspecialchars