Update README.md

add htmlspecialchars