htmlspecialchars in bot update