[Files] Use htmlspecialchars()