$array = array_map('htmlspecialchars', $array);
array_map()使わなくても「変数をひとつひとつ書き換え」る馬鹿は、そうはいないと思うけど。