http://www.meibinlab.jp/nishijima/archives/58

このサイトで、

「よくhtmlspecialchars関数が使われていたり、
htmlentities関数を使っていても第1引数しか
指定されていなかったりしますが、これでは穴
が残ることになります。」

って、断言しちゃってるんだが、
htmlspecialcharsはそんなにダメな子なの?