すんまそん。
△みたいなのが多数・・・

△　$key=htmlspecialchars($_GET[key]);
○　$key=htmlspecialchars($_GET['key']);

まぁ一応動きますたが・・・