htmlspecialchars varmuuden vuoksi tarvittaviin kohtiin