数値や文字とか考えずになんでもかんでも htmlspecialchars してよし。