Non è possibile vedere i file php dall' esterno; pubblica le righe dove hai trovato htmlspecialchars.