Protect rssfeed parameters with htmlspecialchars()