Improve htmlspecialchar() check