موقع دریافت فقط escape کن و موقع نمایش htmlspecialchar .
مگرکه چه نوع اطلاعاتی رو دریافت می کنی که وایه نمایش htmlspecialchars رو می خوای اعمال کنی ؟