Use esc_html() instead of htmlspecialchars()