基本的にXSS対策って、htmlspecialcharsすればいいよね?